Plné znění - 82/2018 Sb.

Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)

82/2018 Sb.

Vyhláška

ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ

HLAVA I - ORGANIZAČNÍ OPATŘENÍ

Systém řízení bezpečnosti informací §3

Řízení aktiv §4

Řízení rizik §5

Organizační bezpečnost §6

Bezpečnostní role §7

Řízení dodavatelů §8

Bezpečnost lidských zdrojů §9

Řízení provozu a komunikací §10

Řízení změn §11

Řízení přístupu §12

Akvizice, vývoj a údržba §13

Zvládání kybernetických bezpečnostních událostí a incidentů §14

Řízení kontinuity činností §15

Audit kybernetické bezpečnosti §16

HLAVA II - TECHNICKÁ OPATŘENÍ

Fyzická bezpečnost §17

Bezpečnost komunikačních sítí §18

Správa a ověřování identit §19

Řízení přístupových oprávnění §20

Ochrana před škodlivým kódem §21

Zaznamenávání událostí informačního a komunikačního systému, jeho uživatelů a administrátorů §22

Detekce kybernetických bezpečnostních událostí §23

Sběr a vyhodnocování kybernetických bezpečnostních událostí §24

Aplikační bezpečnost §25

Kryptografické prostředky §26

Zajišťování úrovně dostupnosti informací §27

Průmyslové, řídicí a obdobné specifické systémy §28

Digitální služby §29

HLAVA III - BEZPEČNOSTNÍ POLITIKA A BEZPEČNOSTNÍ DOKUMENTACE

Bezpečnostní politika a bezpečnostní dokumentace §30

ČÁST TŘETÍ - KYBERNETICKÝ BEZPEČNOSTNÍ INCIDENT

Kategorizace kybernetických bezpečnostních incidentů §31

Forma a náležitosti hlášení kybernetických bezpečnostních incidentů §32

ČÁST ČTVRTÁ - REAKTIVNÍ OPATŘENÍ A KONTAKTNÍ ÚDAJE

Reaktivní opatření §33

Kontaktní údaje §34

ČÁST PÁTÁ - ZÁVĚREČNÁ USTANOVENÍ

Přechodná ustanovení §35

Zrušovací ustanovení §36

Účinnost §37

Příloha č. 1 - Hodnocení aktiv

Příloha č. 2 - Hodnocení rizik

Příloha č. 3 - Zranitelnosti a hrozby

Příloha č. 4 - Likvidace dat

Příloha č. 5 - Obsah bezpečnostní politiky a bezpečnostní dokumentace

Příloha č. 6 - Výbor pro řízení kybernetické bezpečnosti a bezpečnostní role

Příloha č. 7 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy

Příloha č. 8 - Vzor Formuláře pro hlášení kontaktních údajů

INFORMACE

82

VYHLÁŠKA

ze xxx 21. xxxxxx 2018

o bezpečnostních xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxx (xxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxx)

 

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §28 odst. 2 xxxx. x) xx x) x f) xxxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx souvisejících zákonů (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx x. 104/2017 Xx. x xxxxxx x. 205/2017 Xx., (xxxx xxx "zákon"):

XXXX XXXXX

XXXXXX USTANOVENÍ

§1

Předmět xxxxxx

Xxxx vyhláška xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx¹⁾ x xxx xxxxxxxxxx systém kritické xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxxx informační xxxxxx, xxxxxxxxxx xxxxxx xxxxxxxx služby xxxxx xxxxxxxxxx xxxxxx xxxx xxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx poskytovatel xxxxxxxxxxx xxxxxx, (xxxx xxx "xxxxxxxxxx a xxxxxxxxxxx systém") xxxxxxxx

x) xxxxx x strukturu xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) typy, xxxxxxxxx x hodnocení xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) náležitosti xxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxx xxxxxxxx,

x) xxxx xxxxxxxx xxxxxxxxxxx údajů a xxxx xxxxx x

x) xxxxxx likvidace xxx, xxxxxxxxxx xxxxx, informací x xxxxxx xxxxx.

§2

Xxxxxxxx pojmů

Pro účely xxxx xxxxxxxx xx xxxxxx

x) xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx, provoz, xxxxxxx, údržbu x xxxxxxxxxx xxxxxxxxxxx aktiva,

b) xxxxxxxxxxxxxxx rizikem xxxxxx, xxxxx xx xxxxxxxxxx xxx xxxxx xxxx xxxxx, které jsou xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx podle xxxxxx, (xxxx jen "xxxxxxx xxxxx") a xxxx xxxxx xxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxxx politikou xxxxxx zásad a xxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxx,

x) xxxxxxxxxx xxxxx xxxxxxx proces xxxxxxxxxxxx, xxxxxxx a vyhodnocení xxxxx,

x) xxxxxxx potenciální xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, která xxxx xxxxxxxx škodu,

f) xxxxxxxxx xxxxxxx technické xxxxxxx, zaměstnanci a xxxxxxxxxx xxxxxxxxxx xx xx provozu, xxxxxxx, xxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxxxx xxxx služba, xxxxxx zpracovává xxxx xxxxxxxxx xxxxxxxxxx a xxxxxxxxxxx systém,

h) rizikem xxxxxxx, že určitá xxxxxx xxxxxxx zranitelnosti xxxxxx a způsobí xxxxx,

x) xxxxxxx rizik xxxxxxx zahrnující hodnocení xxxxx, xxxxx x xxxxxxxx opatření xx xxxxxxxx xxxxx, xxxxxxx xxxxxxxxx x xxxxxx x sledování x xxxxxxxxxxx xxxxx,

x) xxxxxxxx xxxxxx xxxxxxxxxxx informací xxxx systému xxxxxx xxxxxxx xxxxx založená xx xxxxxxxx k xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx, která xxxxxxx xxxxxx xxxxxxxx, xxxxxxxx, xxxxxxxxxxx, monitorování, xxxxxxxxxxx, udržování a xxxxxxxxxx xxxxxxxxxxx informací x dat,

k) xxxxxxxxxx xxxxxxx takové technické xxxxxxxx, komunikační xxxxxxxxxx x xxxxxxxxxx vybavení xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x objekty, xx kterých xxxx xxxx systémy umístěny, xxxxxxx xxxxxxx může xxx xxxxx xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx,

x) xxxxxxxxxx fyzická xxxx xxxxxxxxx osoba xxxxx xxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxx,

x) xxxxxxxxxx xxxxxxx xxxxx nebo xxxxxxx xxxx, xxxxx xxxx xxxxxxxx xxxxx, nebo xxxxxxxxxx orgán xxxxxxx xxxxx,

x) xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx informačního nebo xxxxxxxxxxxxx xxxxxxx (xxxx xxx "xxxxxxxxxxxx") x xxxxx, kdo s xxxxxxxx osobou xxxxxxxx xx právního xxxxxx, xxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxx xxxxx, xxxxx xx xxxx xxxx mít xxxx xx kybernetickou xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxx,

x) xxxxxxxxxxxxx xxxxx xxxxx xxxxxx xxxx xxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxx xxxxxx nebo xxxx xxxxxxxx.

XXXX XXXXX

XXXXXXXXXXXX OPATŘENÍ

HLAVA X

XXXXXXXXXXX XXXXXXXX

§3

Xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxx x rámci systému xxxxxx xxxxxxxxxxx xxxxxxxxx

x) xxxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxx x organizační xxxxxxxxxx xxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xx xxxxxx určí xxxxxxxxxxx části a xxxxxx, xxxxx xx xxxxxx řízení xxxxxxxxxxx xxxxxxxxx xxxx,

x) stanoví xxxx systému xxxxxx xxxxxxxxxxx informací,

c) pro xxxxxxxxx xxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xx základě xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx potřeb x hodnocení xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) xxxx xxxxxx xxxxx §5,

e) xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx v xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx obsahuje xxxxxx zásady, xxxx, xxxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxx, x xx základě bezpečnostních xxxxxx a xxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx v xxxxxxx xxxxxxxxx podle §30 x zavede xxxxxxxxx xxxxxxxxxxxx opatření,

f) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx (xxxx xxx "xxxxx xxxxxxxxxxxx xxxxxxxxxxx") xxxxx §16,

x) xxxxxxx xxxxxxxxxx vyhodnocování účinnosti xxxxxxx xxxxxx bezpečnosti xxxxxxxxx, které xxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxxx revize xxxxxxxxx xxxxx, posouzení xxxxxxxx xxxxxxxxxxx auditů xxxxxxxxxxxx xxxxxxxxxxx a dopadů xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxx xxxxxxxxxxxx a xxxxxxxx xxxxx §11 xxxx xxxxxxxx změny, které xxxxx do xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) aktualizuje xxxxxx xxxxxx xxxxxxxxxxx informací x xxxxxxxxxx xxxxxxxxxxx xx základě xxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x v xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxx x

x) xxxx xxxxxx x xxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx činnosti spojené xx xxxxxxxx xxxxxx xxxxxxxxxxx informací a xxxxxxx xxxxx.

§4

Řízení xxxxx

(1) Povinná xxxxx x xxxxx xxxxxx xxxxx

x) xxxxxxx xxxxxxxx pro xxxxxxxxxxxx xxxxx,

x) xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxx v xxxxxxx xxxxxxxx v příloze č. 1 x této xxxxxxxx,

x) xxxxxxxxxxxx a eviduje xxxxxx,

x) xxxx x xxxxxxx garanty xxxxx,

x) xxxxxxx x xxxxxxx xxxxxxxx xxxxxx z xxxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx x xxxxxx je xx xxxxxxxxxxxx úrovní xxxxx xxxxxxx b),

f) xxxx x xxxxxxx vazby xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx závislostí xxxx primárními x xxxxxxxxxx aktivy,

g) hodnotí xxxxxxxx xxxxxx x xxxxxxxxxx přitom xxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx x),

x) xx xxxxxxx hodnocení xxxxx xxxxxxxxx a xxxxxx xxxxxxxx xxxxxxx nutná xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx aktiv,

i) xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx x xxxxxxxx xxx xxxxxxxxxx x xxxxxx x xxxxxxx xx xxxxxx xxxxx, xxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxxxx sdílení x fyzické xxxxxxxxx xxxxx, a

j) xxxx xxxxxx xxxxxxxxx xxx, xxxxxxxxxx xxxxx, informací x jejich xxxxx xxxx likvidaci xxxxxxxxxxx xxxxxx xxx x xxxxxxx na xxxxxx xxxxx v xxxxxxx x přílohou č. 4 k xxxx xxxxxxxx.

(2) Xxx xxxxxxxxx důležitosti xxxxxxxxxx xxxxx xx xxxxx xxxxxxxx alespoň

a) xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxxxxxxxx xxxxxxxxx xxxxxxxx údajů xxxx xxxxxxxxxx xxxxxxxxx,

x) xxxxxx xxxxxxxxx právních xxxxxxxxxx xxxx xxxxxx xxxxxxx,

x) xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx a kontrolních xxxxxxxx,

x) xxxxxxxxx xxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxxxx xxxxx a xxxxx xxxxxxxx xxxxxx,

x) xxxxxx xx poskytování xxxxxxxxxx xxxxxx,

x) xxxxxx narušení xxxxxxx xxxxxxxx,

x) dopady xx xxxxxxxxx dobrého xxxxx xxxx xxxxxxx xxxxx xxxxxxx,

x) xxxxxx xx bezpečnost x xxxxxx osob,

i) xxxxxx xx xxxxxxxxxxx xxxxxx x

x) xxxxxx xx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

§5

Xxxxxx xxxxx

(1) Povinná xxxxx v xxxxx xxxxxx rizik v xxxxxxxxxx xx §4

x) xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx, xxxxxx xxxxxxxxx kritérií pro xxxxxxxxxxxxxxxx xxxxx,

x) x xxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx; xxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxx v příloze č. 3 x xxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxx rizik x xxxxxxxxxxxx intervalech xxxxx xxxxxxxx 2 x xxx xxxxxxxxxx xxxxxxx,

x) při hodnocení xxxxx zohlední xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx x xxxxxxx xxxxx xxxxxx xx xxxxxx; xxxx xxxxxx xxxxxxx xxxxxxx x xxxxxxx přílohy č. 2 x této xxxxxxxx,

x) zpracuje zprávu x xxxxxxxxx xxxxx,

x) xxxxxxxx xx základě xxxxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxx rizik xxxxxxxxxx x xxxxxxxxxxxxxxxx, xxxxx xxxxxxxx přehled xxxxxxxxxxxxxx opatření požadovaných xxxxx vyhláškou, xxxxx

1. xxxxxx xxxxxxxxxx, včetně xxxxxxxxxx,

2. byla xxxxxxxxxx, xxxxxx xxxxxxx xxxxxx,

x) xxxxxxxx x xxxxxx xxxx xxxxxxxx xxxxx, xxxxx obsahuje xxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxxxx rizik, xxxxxx xxxxx zajišťující prosazování xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx, xxxxxxxx xxxxxxxx, xxxxxxxxx, xxxxxx x xxxxxxxxxx xxxxxx, xxxxxx xxxxxx xxxxxxxx, xxxxx vazeb xxxx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxx hodnocení xxxxx x v xxxxx xxxxxxxx xxxxx xxxxxxxx

1. významné xxxxx,

2. xxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,

3. xxxxxxxx podle §11 xxxxxx x

4. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx řešených, x

x) x xxxxxxx x xxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx opatření.

(2) Xxxxxxx xxxxx xxxxxxx x §3 písm. x), d) x x) xxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xxxxx uvedená x §3 xxxx. x) xxxxxx xxxxxxx xxxxxx za xxx xxxx.

(3) Řízení xxxxx xxxx xxx zajištěno x jinými způsoby, xxx xxx xx xxxxxxxxx v odstavci 1 písm. d), xxxxx xxxxxxx osoba xxxxxxxxx, xx xxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxx xxxxxx xxxxxxx řízení xxxxx.

§6

Organizační xxxxxxxxxx

(1) Povinná xxxxx x xxxxxxx xx xxxxxx řízení xxxxxxxxxxx informací

a) zajistí xxxxxxxxx bezpečnostní xxxxxxxx x xxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §3 xxxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx osoby,

b) xxxxxxx xxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxx systém xxxxxx xxxxxxxxxxx informací,

d) xxxxxxxxx xxxxxxxxxxx x xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxx xxxxx x jeho požadavky xx xxxxx xxxxxxxxx xxxxxxxx,

x) zajistí xxxxxxx x xxxxxxxx zamýšlených xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxxx xx xxx xxxxx xxxxxxxxx,

x) xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx role při xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x oblastech xxxxxx xxxxxxxxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxxxx xxx určení xxxxxxxxxxxxxx a osob, xxxxx xxxxx xxxxxxxx xxxxxxxxxxxx role,

j) xxxxxxx, xxx byla xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx x xxxx zastávajících xxxxxxxxxxxx xxxx,

x) xxx xxxxx xxxxxxxxxxx bezpečnostní xxxx xxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxx včetně xxxxxxxxxxxx xxxxxxxxxx k xxxxxxxxxx xxxxxx rolí x plnění souvisejících xxxxx x

x) zajistí xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx spojených xx xxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx x rámci systému xxxxxx bezpečnosti xxxxxxxxx xxxx složení xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x bezpečnostní xxxx x xxxxxx xxxxx x povinnosti xxxxxxxxxxx xx xxxxxxxx xxxxxx bezpečnosti xxxxxxxxx.

(3) Xxxxxxx xxxxx xxxxxxx x §3 písm. x), x) a x) xxxxxx určí xxxxx, která bude xxxxxxxx xxxxxxxxxxxx xxxx

x) xxxxxxxx xxxxxxxxxxxx bezpečnosti,

b) xxxxxxxxxx kybernetické xxxxxxxxxxx,

x) xxxxxxx aktiva x

x) xxxxxxxx kybernetické xxxxxxxxxxx.

(4) Xxxxxxx osoba uvedená x §3 písm. x) zákona určí xxxx xxxxxxxx kybernetické xxxxxxxxxxx a garanta xxxxxx. Xxxxxxx xxxxxxxxxxxx xxxx xxxxx xxxxxxxx 3 xxxx xxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxx systému xxxxxx xxxxxxxxxxx informací.

(5) Xxxxxxx osoba xxxxxxx x §3 písm. x), d) x x) zákona zajistí xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxx v odstavci 3 xxxx. x) x x).

(6) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. e) xxxxxx zajistí zastupitelnost xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx bezpečnosti.

(7) Xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx tvořen xxxxxxx s příslušnými xxxxxxxxxxx a odbornou xxxxxxxxxxxx xxx xxxxxxx xxxxxx a rozvoj xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxx se xxxxxxxxxxxx xx řízení x xxxxxxxxxx činností xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxx xxxx xxx xxxxxxx jeden xxxxxxxx vrcholového xxxxxx xxxx xxx xxxxxxxx xxxxx x manažer xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx x xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x příloze č. 6 x xxxx xxxxxxxx.

§7

Bezpečnostní xxxx

(1) Xxxxxxx xxxxxxxxxxxx bezpečnosti

a) je xxxxxxxxxxxx xxxx xxxxxxxxx xx systém řízení xxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx této xxxx xxxx xxx xxxxxxxx xxxxx, která je xxx xxxx činnost xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo s xxxxxxx xxxxxxxxxxx xxxxxxxxx

1. xx xxxx xxxxxxx xxx xxx, nebo

2. xx xxxx xxxxxxx xxxx, pokud absolvovala xxxxxxx xx xxxxxx xxxxx,

x) xxxxxxxx xx xxxxxxxxxx informování vrcholového xxxxxx o

1. xxxxxxxxxx xxxxxxxxxxxxx z xxxxxxx xxxx xxxxxxxxxxxx x

2. xxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx x

x) xxxxx xxx pověřen xxxxxxx xxxx odpovědných xx provoz xxxxxxxxxxxx x xxxxxxxxxxxxx systému.

(2) Xxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxx xxxxxx implementace bezpečnostních xxxxxxxx xxx, xxx xxxx zajištěna xxxxxxxx xxxxxxxxxxxx informačního x xxxxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxx xxxx xxxx xxxx být xxxxxxxx xxxxx, která xx xxx tuto xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx způsobilost xxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx opatření x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) xx xxxx xxxxxxx xxx xxx, xxxx

x) xx xxxx jednoho xxxx, xxxxx absolvovala xxxxxxx xx vysoké xxxxx.

(3) Garant aktiva xx bezpečnostní role xxxxxxxxx xx zajištění xxxxxxx, xxxxxxx a xxxxxxxxxx xxxxxx.

(4) Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) xx xxxxxxxxxxxx xxxx odpovědná xx provádění xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxx xxxx xxxx xxxx být xxxxxxxx xxxxx, která xx xxx tuto činnost xxxxxxxxx x prokáže xxxxxxxx způsobilost xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx

1. xx xxxx xxxxxxx xxx xxx, xxxx

2. xx xxxx xxxxxxx roku, xxxxx xxxxxxxxxxx studium xx xxxxxx xxxxx,

x) xxxxxxxx, že xxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx xx xxxxxxxxx, a

c) xxxxx xxx pověřen xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx.

(5) Xxxxxxx xxxxx xxx xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx k doporučením xxxxxxxx v příloze č. 6 x této vyhlášce.

§8

Řízení xxxxxxxxxx

(1) Xxxxxxx xxxxx

x) xxxxxxx xxxxxxxx xxx xxxxxxxxxx, xxxxx xxxxxxxxxx požadavky systému xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx,

x) prokazatelně xxxxxxx xxxxxxxxx xxx xxxxxxxx dodavatele x xxxxxx evidenci podle xxxxxxx b),

d) xxxxxxxxx xxx xxxxxxxxxx s xxxxxxxx xxxxx písmene x) x vyžaduje xxxxxx xxxxxx xxxxxxxx,

x) xxxx xxxxxx spojená x xxxxxxxxxx,

x) x xxxxxxxxxxx x xxxxxxx xxxxx spojených x xxxxxxxxxx xxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx x příloze č. 7 x xxxx xxxxxxxx, x

x) xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx systému řízení xxxxxxxxxxx xxxxxxxxx.

(2) Povinná xxxxx x xxxxxxxxxx xxxxxxxxxx xxxx

x) x xxxxx xxxxxxxxxx xxxxxx x xxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx s xxxxxxx předmětu xxxxxxxxxx xxxxxx xxxxxxxxx podle přílohy č. 2 k této xxxxxxxx,

x) v xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx způsoby a xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a určí xxxxx vzájemné xxxxxxx xxxxxxxxxxxx za xxxxxxxx x xxxxxxxx bezpečnostních xxxxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx opatření x xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx třetí strany x

x) x reakci xx rizika a xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx řešení.

(3) Xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx

x) xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) identifikace xxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxx x xxxxxxxxxxx, xx xxxxxxxxx xx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxx, x xxxxxxxxx xxxx x tom, že xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxxxx, x

x) xxxxx pravidel xxxxx xxxxxxxx 1 písm. x).

(4) Povinná xxxxx xxxxxxx v §3 xxxx. x) xx x) xxxxxx, xxxxx xx provozovatelem x xxxx prokazatelně xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x), xxxxx xxxxxxxxx údaje formou xxxxxxxx x §34.

§9

Xxxxxxxxxx xxxxxxxx zdrojů

(1) Xxxxxxx osoba v xxxxx řízení xxxxxxxxxxx xxxxxxxx xxxxxx

x) s xxxxxxx xx stav x xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx rozvoje xxxxxxxxxxxxxx xxxxxxxx, jehož xxxxx je zajistit xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x který obsahuje xxxxx, xxxxx x xxxxxx

1. xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx zastávajících xxxxxxxxxxxx role a xxxxxxxxxx x xxxxxx xxxxxxxxxxxx x x xxxxxxxxxxxx politice x

2. xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,

x) xxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx jsou x xxxxx xxxxxxx,

x) x xxxxxxx s xxxxxx xxxxxxx bezpečnostního xxxxxxxx zajistí poučení xxxxxxxxx, administrátorů, osob xxxxxxxxxxxxx bezpečnostní xxxx x xxxxxxxxxx o xxxxxx xxxxxxxxxxxx x x bezpečnostní xxxxxxxx xxxxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxx,

x) xxx xxxxx zastávající bezpečnostní xxxx x xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx zajistí xxxxxxxxxx odborná xxxxxxx, xxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) v xxxxxxx x xxxxxx xxxxxxx bezpečnostního xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx x ověřování bezpečnostního xxxxxxxx xxxxxxxxxxx x xxxxxxx s xxxxxx xxxxxxxx xxxxxx,

x) xxxxxxx xxxxxxxx dodržování bezpečnostní xxxxxxxx ze xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxx zastávajících bezpečnostní xxxx,

x) x případě xxxxxxxx xxxxxxxxx vztahu x xxxxxxxxxxxxxx a xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxxxx,

x) xxxxxxx xxxxxxxx xxxxx rozvoje xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x

x) xxxx xxxxxxxx x xxxxxxx xxx řešení xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx ze xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x osob xxxxxxxxxxxxx xxxxxxxxxxxx role.

(2) Xxxxxxx xxxxx xxxx o xxxxxxx xxxxx odstavce 1 přehledy, xxxxx xxxxxxxx xxxxxxx školení x seznam osob, xxxxx xxxxxxx absolvovaly.

§10

Xxxxxx provozu x xxxxxxxxxx

(1) Xxxxxxx xxxxx x rámci řízení xxxxxxx a komunikací xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx a xxxxxxx, které obsahují xxxxxxx

x) xxxxx a xxxxxxxxxx xxxxxxxxxxxxxx, uživatelů x osob zastávajících xxxxxxxxxxxx xxxx,

x) postupy xxx xxxxxxxx a xxxxxxxx xxxxx xxxxxxx, xxx xxxxxxx xxxx xxxxxxxx chodu systému xx selhání x xxx xxxxxxxx chybových xxxxx xxxx mimořádných xxxx,

x) postupy xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxx xxxxxxx xxxxxxxx x xxxxxxxx x xxxxxx xxxxxxxxxx,

x) xxxxxxxx x xxxxxxx xxx xxxxxxx před xxxxxxxxx xxxxx,

x) xxxxxx technických xxxxxxxxxxxxx,

x) spojení xx xxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxx a technické xxxxxxx,

x) postupy xxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxx,

x) xxxxxxx xxx xxxxxxxxx, xxxxxxxxx a xxxxxx kapacity lidských x xxxxxxxxxxx zdrojů,

i) xxxxxxxx a postupy xxx xxxxxxx xxxxxxxxx x xxx x xxxxxxx xxxxxx xxxxxxxxx xxxxx,

x) pravidla x xxxxxxx xxx xxxxxxxxx xxxxxxxxxxx aktiv,

k) provádění xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx a

l) pravidla x xxxxxxx pro xxxxxxxxx bezpečnosti xxxxxxxx xxxxxx.

(2) Povinná osoba x xxxxx řízení xxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx podle xxxxxxxx 1 x xxxx xxxxxxxx a xxxxxxx aktualizuje x xxxxxxxxxxx s xxxxxxxxxxx xxxx xxxxxxxxxxx změnami.

(3) Xxxxxxx xxxxx zajistí xxxxxxxx xxxxxxxxxx, xxxxxxxxxxx x provozního xxxxxxxxx.

§11

Řízení změn

(1) Xxxxxxx xxxxx x rámci xxxxxx xxxx u xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx

x) xxxxxxxxxxx xxxxx xxxxxx změn a

b) xxxxxx významné xxxxx.

(2) Xxxxxxx xxxxx u xxxxxxxxxx xxxx

x) xxxxxxxxxxx xxxxxx řízení,

b) provádí xxxxxxx xxxxx,

x) přijímá xxxxxxxx xx účelem xxxxxxx všech xxxxxxxxxxxx xxxxxx spojených x xxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx xxxxxxxxxxxx politiku x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxxxxx testování x

x) xxxxxxx xxxxxxx xxxxxxxxx xx původního stavu.

(3) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. x), d) x x) xxxxxx xx xxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 2 xxxx. b) xxxxxxxxx o xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx nebo xxxxxxxxx zranitelností; xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx nebo xxxxxxxxx zranitelností, xxxxxxxxx xxxxx §25 odst. 1 a xxxxxxx xx zjištěné xxxxxxxxxx.

(4) Xxxxxxx xxxxx uvedená x §3 xxxx. x) zákona se xxxx xxxxxxxxx xxxxx xxxxxxxx 3 přiměřeně.

§12

Xxxxxx xxxxxxxx

(1) Xxxxxxx xxxxx xx xxxxxxx xxxxxxxxxx a xxxxxxxxxxxxxx xxxxxx xxxx přístup x xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxx, xxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxx, xxxxx xxxx používány pro xxxxxxxxxx podle §19 x 20, x xxxxx xxxxx xx xxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx osobou.

(2) Povinná xxxxx dále v xxxxx řízení xxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx

x) řídí xxxxxxx xx xxxxxxx xxxxxx x xxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx x administrátorovi xxxxxxxxxxxxxx x informačnímu a xxxxxxxxxxxxx xxxxxxx přístupová xxxxx a oprávnění x xxxxxxxxx xxxxxxxxxxxxx,

x) xxxx xxxxxxxxxxxxxx, přístupová xxxxx x xxxxxxxxx xxxxxxxx a xxxxxxxxxxx xxxx,

x) zavádí xxxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxx zařízení x xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému,

e) xxxxxx xxxxxxxxxxxx opatření xxxxxxxx xxx bezpečné xxxxxxxxx xxxxxxxxx zařízení x xxxxxx technických zařízení, xxxxxxxxx i xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx povinná xxxxx xxxx xx xxx xxxxxx,

x) omezí xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx na xxxxxx nezbytně xxxxxx x xxxxxx xxxxxx xxxxx,

x) xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxxx xxx schopné xxxxxxxx xxxxxxxxx nebo aplikační xxxxxxxx,

x) xxxxxxxxx x xxxxxxx přístupová xxxxxxxxx x souladu s xxxxxxxxx xxxxxx xxxxxxxx,

x) xxxxxxx pravidelné xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx přístupových xxxxxx x rolí,

j) xxxxxxx xxxxxxx xxx xxxxxx x ověřování xxxxxxxx xxxxx §19 a xxxxxxx xxx řízení xxxxxxxxxxxx xxxxxxxxx xxxxx §20,

x) xxxxxxxxx, xxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxx autentizačních xxxxxxxxx xxxxxxxxxx xxxxxxxxx postupy,

l) xxxxxxx odebrání nebo xxxxx přístupových xxxxxxxxx xxx změně xxxxxx xxxx zařazení xxxxxxxxx, xxxxxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx role,

m) xxxxxxx xxxxxxxx xxxx xxxxx přístupových xxxxxxxxx xxx xxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx x

x) xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx.

§13

Akvizice, xxxxx a xxxxxx

Xxxxxxx xxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému

a) xxxx xxxxxx xxxxx §5,

x) xxxx významné xxxxx xxxxx §11,

x) stanoví xxxxxxxxxxxx xxxxxxxxx,

x) xxxxxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx, xxxxxx x xxxxxx,

x) zajistí xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx používaných xxxxxxxxxxx dat,

f) xxxxxxx xxxxxxxxxxxx xxxxxxxxx významných xxxx xxxx xxxxxx xxxxxxxxx xx provozu x

x) plní xxxxxxxxx xxxxx §19 odst. 3, je-li xxxxx xxxxxxxxx xxxxxxxx nebo xxxxxx xxxxxxx pro xxxxxx x xxxxxxxxx xxxxxxxx.

§14

Xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx

(1) Xxxxxxx xxxxx v xxxxx xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx

x) xxxxxx xxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) přidělí xxxxxxxxxxxx a xxxxxxx xxxxxxx xxx

1. detekci x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx x

2. xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,

c) xxxxxxxx x aplikuje postupy xxx xxxxxxxxxxxx, sběr, xxxxxxx a xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu,

d) zajistí xxxxxxx kybernetických bezpečnostních xxxxxxxx,

x) xxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx xx xxxx xxxx §22 x 23,

x) xxxxxxx, že xxxxxxxxx, xxxxxxxxxxxxxx, osoby xxxxxxxxxxx xxxxxxxxxxxx xxxx, další xxxxxxxxxxx x dodavatelé xxxxx xxxxxxxxx neobvyklé xxxxxxx informačního a xxxxxxxxxxxxx xxxxxxx a xxxxxxxxx xx jakékoliv xxxxxxxxxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxx xxxxxx xxxx xxx rozhodnuto, zda xxxx být xxxxxxxxxxxxx xxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx podle §31,

x) xxxxxxx xxxxxxxx kybernetických xxxxxxxxxxxxxx incidentů podle xxxxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxxxx xxx odvrácení x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx xxxxx §32,

k) xxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech x x xxxxxx xxxxxxxx,

x) xxxxxxxx a xxxx příčiny xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x

x) xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx x na xxxxxxx xxxxxxxxxxx xxxxxxx nutná xxxxxxxxxxxx opatření, xxxxxxxxx xxxxxxxxxxx stávající bezpečnostní xxxxxxxx x zamezení xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx xxxxxxx x §3 písm. x), x) x x) xxxxxx xxxx xxx xxxxxxx kybernetických bezpečnostních xxxxxxxx používá xxxxxxx xxxxx §24.

§15

Xxxxxx xxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxx x xxxxx xxxxxx xxxxxxxxxx xxxxxxxx

x) xxxxxxx práva x xxxxxxxxxx administrátorů x xxxx xxxxxxxxxxxxx bezpečnostní xxxx,

x) xxxxxx xxxxxxxxx xxxxx a analýzy xxxxxx xxxxxxxxx x xxxxxxxxxxx možné dopady xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x posoudí xxxxx xxxxxx xxxxxxxxxxx s xxxxxxxxx xxxxxxxxxx činností,

c) xx základě xxxxxxx xxxxxxxxx rizik x xxxxxxx xxxxxx xxxxx xxxxxxx x) stanoví xxxx xxxxxx xxxxxxxxxx xxxxxxxx formou xxxxxx

1. xxxxxxxxx úrovně poskytovaných xxxxxx, xxxxx je xxxxxxxxxx xxx užívání, xxxxxx x xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

2. doby obnovení xxxxx, během xxxxx xxxx po xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému, a

3. xxxx obnovení xxx xxxx časové období, xx xxxxx xxxx xxx zpětně obnovena xxxx xx kybernetickém xxxxxxxxxxxxx xxxxxxxxx nebo xx xxxxxxx,

x) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx x),

x) xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxx kontinuity xxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx systému x xxxxxxxxxxxxx xxxxxx x

x) xxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx informačního x xxxxxxxxxxxxx xxxxxxx xxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx x omezením xxxxxxxxxxx x xxxxxxx xxx xxx x xxxxxxxxx xxxxx §27.

§16

Audit kybernetické bezpečnosti

(1) Xxxxxxx xxxxx v xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxxx x xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx technické shody, x xxxxxxxx xxxxxx xxxxxxxx x plánu xxxxxxx xxxxxxxxxxxxxx xxxxxxxx x plánu xxxxxxxx xxxxx a

b) posuzuje xxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx praxí, xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx, jinými xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx xx x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxx zajištění xxxxxxx.

(2) Xxxxx podle xxxxxxxx 1 xx xxxxxxxx

x) xxx významných xxxxxxx, x rámci xxxxxx xxxxxxx,

x) x xxxxxxxxxxxx xxxxxxxxxxx alespoň xx 3 xxxxxx v xxxxxxx povinné osoby xxxxxxx x §3 xxxx. x) xxxxxx x

x) x pravidelných xxxxxxxxxxx xxxxxxx xx 2 xxxxxx v xxxxxxx povinné osoby xxxxxxxxx v xxxxxxx x).

(3) Xxxx-xx x xxxxxxxxxxxx případech xxxxx xxxxxxx xxxxx x xxxxxxxxxxx xxxxx odstavce 2 xxxx. x) x c) v xxxxx xxxxxxx, je xxxxx audit xxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx. X xxxxxxx xxxxxxx xx xxxxx xxxxx x xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xx 5 xxx.

(4) Xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx být xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx x §7 xxxx. 4, xxxxx xxxxxxxxx hodnotí xxxxxxxxx x účinnost xxxxxxxxxx xxxxxxxxxxxxxx opatření.

(5) Xxxxxxx xxxxx, xxxxx je xxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx xxxxxxx daného xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx.

XXXXX XX

XXXXXXXXX XXXXXXXX

§17

Xxxxxxx xxxxxxxxxx

Xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxxxxxxx

x) xxxxxxxxx poškození, xxxxxxx xxxx zneužití aktiv xxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx,

x) stanoví xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, ve xxxxx jsou xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx, x

x) x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx podle xxxxxxx x) přijme xxxxxxxx opatření x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx

1. k xxxxxxxx xxxxxxxxxxxxx xxxxxx,

2. k xxxxxxxx xxxxxxxxx x xxxxxxxxxxxx zásahům x

3. xxx xxxxxxxxx xxxxxxx xx xxxxxx objektů x x xxxxx xxxxxxx.

§18

Bezpečnost xxxxxxxxxxxxx sítí

Povinná xxxxx xxx xxxxxxx xxxxxxxxxxx komunikační sítě xxxxxxxx v xxxxxxx xxxxx §3 xxxx. x)

x) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx,

x) xxxxxxx xxxxxx xxxxxxxxxx x xxxxx komunikační sítě x perimetru komunikační xxxx,

x) pomocí xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxx xxx xxxxxxxxx přístupu, xxxxxxxx xxxxxx xxxx xxx xxxxxxxx xx komunikační xxxx pomocí bezdrátových xxxxxxxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx komunikaci a

e) xxx xxxxxxxxx xxxxxxxxxx xxxx x xxx xxxxxx komunikace xxxx xxxxxx xxxxxxxx využívá xxxxxxx, který xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx.

§19

Správa a xxxxxxxxx xxxxxxx

(1) Xxxxxxx xxxxx xxxxxxx xxxxxxx xxx xxxxxx x xxxxxxx xxxxxxxx uživatelů, administrátorů x xxxxxxxx xxxxxxxxxxxx x komunikačního xxxxxxx.

(2) Xxxxxxx xxx xxxxxx x ověření xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx

x) ověření xxxxxxxx před xxxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx,

x) xxxxxx počtu xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx,

x) xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx proti xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx,

x) xxxxxxxx autentizačních xxxxx xx xxxxx xxxxxx xxxxx xxxxxxx útokům,

e) xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxx xxxxxxxxxx,

x) xxxxxxxx důvěrnosti xxxxxxxxxxxxxx xxxxx při xxxxxx xxxxxxxx x

x) xxxxxxxxxxxxxxx správu xxxxxxx.

(3) Xxxxxxx xxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx není xxxxxxxx xxxxx na použití xxxxxxxxxxxxxx xxxx a xxxxx, xxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxx faktorů.

(4) Xx xxxx splnění požadavku xxxxx xxxxxxxx 3 xxxx xxxxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxxxxxx, xxxxxxxx autentizaci xxxxxx xxxxxxxxxxxxxxxx xxxxx a xxxxxxx xxxxxxxx úroveň xxxxxxxxxxx.

(5) Xx xxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 3 nebo 4 musí xxxxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxxxxxx, xxxxx používá x xxxxxxxxxxx identifikátor xxxx a xxxxx, xxxxxxxxx xxxxxxxx

x) xxxxx xxxxx alespoň

1. 12 xxxxx x xxxxxxxxx x

2. 17 xxxxx x xxxxxxxxxxxxxx x xxxxxxxx,

x) xxxxxxxxxx xxxxx xxxxx x délce xxxxxxx 64 znaků,

c) xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxx, xxxxxx x speciálních xxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx, xxxxxxx xxxxxx xxxx xxxxx xxxxxxx xxxxx nesmí xxx kratší než 30 minut,

e) xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxxxxxxxxx

1. xxxxxx si xxxxxxxxxx xxxxxxxxx xxxxx,

2. tvořit xxxxx na xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx, xxxxxxxxxxxxxx xxxxx, x-xxxxx, názvu xxxxxxx xxxx xxxxxxxx způsobem x

3. xxxxxxxx xxxxxxx xxxxx používaných xxxxx x pamětí xxxxxxx 12 předchozích xxxxx x

x) xxx xxxxxxxx xxxxx xxxxx v xxxxxxxxx xxxxxxxxx xx 18 měsících, xxxxxxx xxxx xxxxxxxx xx xxxxxxxxxx xx účty xxxxxxxx x xxxxxx xxxxxxx x xxxxxxx xxxxxxx.

(6) Xxxxxxx osoba x xxxxxxx používání xxxxxxxxxxx xxxxx xxxxx x xxxxxx dále

a) xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxx xxxxx po xxxx xxxxxx xxxxxxx,

x) xxxxxxxxxxx zneplatní heslo xxxxxxxx x obnovení xxxxxxxx xx xxxx xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxx 60 xxxxx xx jeho xxxxxxxxx x

x) xxxxxxx xxxxxx pravidla xxxxxx xxxxxxxxxx xxxxx xx xxxxx xxxxxxx bezpečnostního xxxxxxxx podle §9.

§20

Xxxxxx xxxxxxxxxxxx oprávnění

Povinná xxxxx xxxxxxx centralizovaný xxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx řízení xxxxxxxxx

x) xxx xxxxxxx x xxxxxxxxxxx aktivům xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x

x) pro čtení xxx, xxxxx dat x změnu oprávnění.

§21

Xxxxxxx před xxxxxxxxx xxxxx

(1) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. x), x) x x) zákona x xxxxx ochrany xxxx xxxxxxxxx xxxxx

x) x xxxxxxx xx xxxxxxxxxx xxxxx zajišťuje xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx

1. xxxxxxxxx xxxxxx,

2. mobilních xxxxxxxx,

3. xxxxxxx,

4. datových xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx,

5. xxxxxxxxxxx xxxx x prvků xxxxxxxxxxx sítě x

6. xxxxxxxxx xxxxxxxx,

x) xxxxxxxxxx x xxxx xxxxxxxxx xxxxxxxxx zařízení x xxxxxxxx xxxxxx,

x) xxxx xxxxxxxxxxx spouštění obsahu xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx,

x) xxxx xxxxxxxxx xx spouštění xxxx a

e) xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxx xxxxxxxxx xxxxx.

(2) Povinná xxxxx xxxxxxx x §3 xxxx. x) xxxxxx xxxxxxxxx xxxxx odstavce 1 xxxxxxxxx.

§22

Zaznamenávání xxxxxxxx informačního x xxxxxxxxxxxxx systému, xxxx uživatelů x xxxxxxxxxxxxxx

(1) Xxxxxxx xxxxx

x) xxxxxxxxxxx bezpečnostní x xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx x komunikačního systému x

x) xx xxxxxxx xxxxxxxxx důležitosti xxxxx xxxxxxxxxxx xxxxxx xxxxx, x xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx xxx xxxxxxxxxxxxx bezpečnostních x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxx

x) xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx původce, xx-xx x xxxxxxxxxxx xxxx xxxxxx xxxxxxx, xxxxx xxxx xxxx xxxxxxx xxxxxxxxxxxx,

x) sběr xxxxxxxxx x xxxxxxxxxxxxxx a xxxxxxxxxx událostech; xxxxxxx xxxxxxxxxxx

1. xxxxx a xxx xxxxxx xxxxxxxxxxx xxxxxxxx pásma,

2. typ xxxxxxxx,

3. identifikaci technického xxxxxx, xxxxx činnost xxxxxxxxxxx,

4. jednoznačnou xxxxxxxxxxxx xxxx, xxx kterým xxxx xxxxxxx xxxxxxxxx,

5. xxxxxxxxxxxx síťovou xxxxxxxxxxxx xxxxxxxx původce x

6. xxxxxxxxx xxxx neúspěšnost xxxxxxxx,

x) ochranu xxxxxxxxx xxxxxxxxx xxxxx xxxxxx x) a x) xxxx xxxxxxxxxxxx xxxxxx x jakoukoli xxxxxx,

x) xxxxxxxxxxxxx

1. xxxxxxxxxxxx a xxxxxxxxxxx xx xxxx xxxxx, x xx xxxxxx xxxxxxxxxxx pokusů,

2. xxxxxxxx provedených xxxxxxxxxxxxxx,

3. xxxxxxx i xxxxxxxxx xxxxxxxxxx s xxxx, xxxxxxxxxxx x xxxxx,

4. xxxxxxxxxxx xxxxxxxx v xxxxxxxx nedostatku xxxxxxxxxxxx xxxx x oprávnění,

5. xxxxxxxx xxxxxxxxx, které xxxxx xxx xxxx xx xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému,

6. xxxxxxxx x ukončení xxxxxxxx xxxxxxxxxxx xxxxx,

7. xxxxxxxxxx x chybových xxxxxxx technických xxxxx x

8. xxxxxxxx x xxxxxxxx x xxxxxxxxxx, xxxxxx x xxxxxxxxxx xx záznamy x xxxxxxxxxx x xxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx událostí a

e) xxxxxxxxxxxxx jednotného xxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxx za 24 xxxxx.

(3) Xxxxxxx osoba xxxxxxx x §3 xxxx. x), x) x f) zákona xxxxxxxx záznamy událostí xxxxxxxxxxxxx podle xxxxxxxx 2 nejméně xx xxxx 18 xxxxxx.

(4) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. x) zákona xxxxxxxx xxxxxxx xxxxxxxx zaznamenaných xxxxx xxxxxxxx 2 xxxxxxx xx dobu 12 měsíců.

§23

Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

(1) Xxxxxxx osoba x xxxxx komunikační xxxx, xxxxx xxxxxxxx xx xxxxxxxxxx a xxxxxxxxxxx xxxxxx, používá xxxxxxx xxx detekci xxxxxxxxxxxxxx bezpečnostních xxxxxxxx, xxxxx zajistí

a) xxxxxxx x xxxxxxxx xxxxxxxxxxx xxx v rámci xxxxxxxxxxx xxxx x xxxx xxxxxxxxxxxxx sítěmi,

b) xxxxxxx a xxxxxxxx xxxxxxxxxxx xxx xx xxxxxxxxx xxxxxxxxxxx sítě x

x) blokování nežádoucí xxxxxxxxxx.

(2) Xxxxxxx osoba xxxxxxx v §3 xxxx. x), d) x x) zákona xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí xxxxxxxxx x ohledem xx xxxxxxxxxx aktiv x xxxxx

x) koncových xxxxxx,

x) xxxxxxxxx zařízení,

c) serverů,

d) xxxxxxxx úložišť a xxxxxxxxx xxxxxxxx nosičů,

e) xxxxxxxx xxxxxxxxx prvků x

x) xxxxxxxxx aktiv.

§24

Sběr x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxx uvedená v §3 písm. c), x) x f) xxxxxx xxxxxxx nástroj xxx xxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, který xxxxxx

x) xxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx §22 a 23,

x) xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx xxxxxxxxx pro xxxxxx xxxxxxxxxxxx role x detekovaných xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů, xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx bezpečnostních rolí,

e) xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxx

1. vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x

2. xxxxxx xxxxxxxx a

f) xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx pro sběr x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx informačního a xxxxxxxxxxxxx systému.

§25

Xxxxxxxxx xxxxxxxxxx

(1) Povinná xxxxx xxxxxxx xxxxxxxxxx xxxxx informačního a xxxxxxxxxxxxx systému xx xxxxxxxxx xx xxxxxxxx xxxxxx, x xx

x) xxxx jejich xxxxxxxx xx xxxxxxx x

x) x xxxxxxxxxxx x xxxxxxxxx změnou xxxxx §11 xxxx. 3.

(2) Xxxxxxx xxxxx xxxx x xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx aplikací, informací x xxxxxxxxx xxxx

x) xxxxxxxxxxxx činností a

b) xxxxxxxx xxxxxxxxxxx xxxxxxxx.

§26

Xxxxxxxxxxxxxx xxxxxxxxxx

Xxxxxxx xxxxx xxx xxxxxxx xxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx

x) používá xxxxxxxx xxxxxx xxxxxxxxxxxxxx algoritmy x xxxxxxxxxxxxxx xxxxx,

x) xxxxxxx systém správy xxxxx x xxxxxxxxxxx, xxxxx

1. zajistí xxxxxxxxxx, xxxxxxxxxx, xxxxxxxx, změny, xxxxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx x likvidaci xxxxx a

2. umožní xxxxxxxx x audit,

c) xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx prostředky x

x) xxxxxxxxxx xxxxxxxxxx x xxxxxxx kryptografických xxxxxxxxxx xxxxxx Úřadem, xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx.

§27

Zajišťování úrovně xxxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxx xxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxx

x) xxxxxxxxxx informačního x xxxxxxxxxxxxx systému xxx xxxxxxx xxxx xxxxx §15,

x) odolnost xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx vůči kybernetickým xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxx xxxxxx xxxx xxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx x

x) xxxxxxxxxx xxxxx nezbytných pro xxxxxxxxx dostupnosti xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

§28

Xxxxxxxxxx, xxxxxx a xxxxxxx specifické xxxxxxx

Xxxxxxx xxxxx pro xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxx, xxxxxxxx x obdobných xxxxxxxxxxxx systémů xxxxxxx xxxxxxxx x opatření, xxxxx xxxxxxx

x) xxxxxxx xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx xxxxxx do xxxxxxxxxxxx xxxxxxxxx,

x) omezení xxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxx x xx xxxxxxxxxxx xxxx,

x) xxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxx xxxx xxxxxxx od xxxxxxx xxxxxxxxxxxxxx,

x) xxxxxxx x xxxxxx vzdáleného přístupu x xxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx systémů xxxx xxxxxxxx známých xxxxxxxxxxxxx x

x) obnovení xxxxx xxxxxx xxxxxxx xx kybernetickém bezpečnostním xxxxxxxxx.

§29

Xxxxxxxxx služby

(1) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. x) xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx podle prováděcího xxxxxxxx Komise (XX) 2018/151 xx xxx 30. xxxxx 2018, xxxxxx xx xxxxxxx xxxxxxxx pro uplatňování xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2016/1148, pokud xxx x bližší upřesnění xxxxx, které musí xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxx řízení xxxxxxxxxxxxxx xxxxx, xxxxx xxxx vystaveny sítě x xxxxxxxxxx xxxxxxx, x xxxxxxxxx pro xxxxxxxxxx xxxx, zda xx dopad incidentu xxxxxxxx; xxxxxxxxxx §3 xx 28 xx xx xxxx xxxxxxxx xxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx xxxxxxx x §3 písm. x) xxxxxx xxxxx xxxxxxxxx xxxxx podle §34 xxxx. 2.

(3) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. h) xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx incidenty xxxxx §32 xxxx. 2 x 3.

XXXXX XXX

XXXXXXXXXXXX POLITIKA X XXXXXXXXXXXX XXXXXXXXXXX

§30

Xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx

(1) Xxxxxxx xxxxx

x) xxxxxxx xxxxxxxxxxxx politiku x vede xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx v příloze č. 5,

x) xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx x

x) xxxxxxx, xxx xxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx xxxx být

a) xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxx x xxxxx xxxxxxx osoby,

c) xxxxxxxxx xxxxxxxx dotčeným xxxxxxx,

x) xxxxxx,

x) xxxxxxxx x xxxxxxx xxxxxxxxxx, xxxxxxxxx x dostupnosti x

x) xxxxxx xxx, aby xxxxxxxxx x nich xxxxxxxx xxxx xxxxx, xxxxxxx, xxxxxx identifikovatelné x snadno vyhledatelné.

XXXX XXXXX

XXXXXXXXXXXX BEZPEČNOSTNÍ XXXXXXXX

§31

Xxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx incidenty xx xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxx xxxxxxxxxx

x) dopadů xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, podle xxxxxxx xxxx xxxxxxx xxxxx xxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxxx,

x) xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx,

x) xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxx na xxxxxxxxxxx služby xxxxxxxxxxxx x komunikačního xxxxxxx,

x) xxxxxx na xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systémy,

g) xxxxx trvání xxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx x

x) dalších xxxxxx.

(2) Xxx potřeby xxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xx xxxxxxx xxxxxxxxxx xxxxx odstavce 1 xxxxxxxxxxxx bezpečnostní xxxxxxxxx zařadí do xxxxxxxxxxxxx xxxxxxxxx

x) Xxxxxxxxx XXX - velmi xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx kterém xx přímo x xxxxxxxx narušena bezpečnost xxxxxxxxxxxxx xxxxxx xxxx xxxxx. Jeho xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx s xxx, xx xxxx xxx xxxxx xxxxxxxxxx prostředky xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxxx minimalizace xxxxxxxxx x xxxxxxxxxxxxx škod,

b) Xxxxxxxxx XX - xxxxxxxx kybernetický bezpečnostní xxxxxxxx, při kterém xx xxxxxxxx bezpečnost xxxxxxxxxxxxx služeb xxxx xxxxx. Xxxx xxxxxx xxxxxxxx xxxxxxxxxx zásahy xxxxxxx s tím, xx musí xxx xxxxxxxx xxxxxxxxxx zabráněno xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx včetně xxxxxxxxxxxx vzniklých xxxx, xxxx

x) Xxxxxxxxx I - méně významný xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxx xxxxxx xxxxxxx x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx nebo xxxxx. Xxxx xxxxxx vyžaduje xxxxxx xxxxxxx s xxx, že musí xxx xxxxxxxx prostředky xxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx.

(3) Typy kybernetických xxxxxxxxxxxxxx incidentů podle xxxxxx xxxx

x) kybernetický xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx aktiv,

b) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx,

x) kybernetický xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, nebo

d) xxxxxxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxx x) až c).

(4) Xxxx xxxxxxxxxx xx xxxxxxxxxx xx kybernetické xxxxxxxxxxxx xxxxxxxxx x xxxxxxx osoby xxxxxxx x §3 písm. x) xxxxxx.

§32

Xxxxx a xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx se Xxxxx xxxxx na elektronickém xxxxxxxxx xxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Úřadu xxxxxxxx

x) na adresu xxxxxxxxxxxx xxxxx Xxxxx xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxxxxxxx xx xxxxxxxxxxxxx stránkách Úřadu,

b) xx xxxxxx schránky Xxxxx, nebo

c) xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxx xx používáno, xxxxx xxxxx xx xxxxxxxxx xx xxxxxxxxxxxxx stránkách Xxxxx.

(2) Xxxxxxxxxxxx bezpečnostní xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx CERT xxxxx xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx XXXX zaslaném

a) na xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx CERT xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx na xxxx xxxxxxxxxxxxx xxxxxxxxx,

x) xx xxxxxx schránky xxxxxxxxxxxxx xxxxxxxxx XXXX, xxxx

x) xxxxxxxxxxxxxxx internetových xxxxxxx xxxxxxxxxxxxx národního XXXX.

(3) Hlášení kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx xxxxx xxxxxx x x xxxxxxxx xxxxxx, xxxxx xxxxx v xxxxxxxxx, xxx nelze xxxxxx xxxxx xx xxxxxxx xxxxxxxxx x xxxxxxxxxx 1 x 2.

(4) Náležitosti xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxx

x) xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxx x xxx xxxxxxxx xxxxxxxxx a

d) xxxxx xxxxxxxxx.

ČÁST XXXXXX

XXXXXXXXX XXXXXXXX X KONTAKTNÍ XXXXX

§33

Xxxxxxxxx xxxxxxxx

(1) Povinná osoba, xxxxx Úřad xxxxxx xxxxxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx na xxxxxxxxxx x xxxxxxxxxxx xxxxxx a na xxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx možné xxxxxxxxx xxxxxx x

x) xxxxxxx způsob xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, xxxxx minimalizuje xxxx xxxxx negativní xxxxxx, x xxxx xxxxxx xxxx xxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx, xxxxx Xxxx xxxxxx provést xxxxxxxxx opatření, xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx a xxxx xxxxxxxx xx xxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

§34

Xxxxxxxxx xxxxx

(1) Kontaktní xxxxx xx Xxxxx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx zveřejněném xx xxxxxxxxxxxxx stránkách Xxxxx xxxxxxxx

x) na adresu xxxxxxxxxxxx xxxxx Úřadu xxxxxxx xxx xxxxxx xxxxxxxx xxxxxxxxxxx údajů, xxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Úřadu,

b) do xxxxxx xxxxxxxx Xxxxx, xxxx

x) xxxxxxxxxxxxxxx datového xxxxxxxx, pokud xx xxxxxxxxx, xxxxx xxxxx xx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

(2) Xxxxxxxxx xxxxx xx xxxxxxxxxxxxx národního XXXX xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx na xxxxxxxxxxxxx stránkách xxxxxxxxxxxxx xxxxxxxxx XXXX xxxxxxxx

x) xx xxxxxx xxxxxxxxxxxx xxxxx provozovatele xxxxxxxxx XXXX xxxxxxx xxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx,

x) xx datové xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx XXXX, xxxx

x) prostřednictvím internetových xxxxxxx xxxxxxxxxxxxx xxxxxxxxx XXXX.

(3) Xxxxxxx kontaktních xxxxx je xxxxx xxxxxx i x xxxxxxxx xxxxxx, xxxxx xxxxx v xxxxxxxxx, xxx nelze xxxxxx xxxxx xx xxxxxxx xxxxxxxxx v xxxxxxxxxx 1 x 2.

(4) Xxxx xxxxxxxx kontaktních xxxxx xx xxxxxx x příloze č. 8 k xxxx xxxxxxxx.

(5) Povinná xxxxx xxxxxxx x §3 xxxx. c) xx x) zákona, xxxxx je xxxxxxxxxxxxxx, xxxx x xxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxx 1 přikládá xxxxxxxx, xxxxxx xx xxxxxxx prokazatelně xxxxxxxxx xxxxx §8 odst. 1 xxxx. x).

ČÁST XXXX

XXXXXXXXX XXXXXXXXXX

§35

Xxxxxxxxx xxxxxxxxxx

(1) X xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxxx systémů xxxxxxxx xxxxxxxxxx infrastruktury, které xxxx určeny xxxxx xxxx nabytí xxxxxxxxx xxxx vyhlášky, x x xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, u xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxx xxxxxx xxxxxxxxx této xxxxxxxx, xx do xxxxxxx xxxx xxx xxx xxxxxx účinnosti této xxxxxxxx pro xxxxx x strukturu xxxxxxxxxxxx xxxxxxxxxxx x xxxxx x rozsah zavedených xxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx č. 316/2014 Sb., x xxxxxxxxxxxxxx opatřeních, xxxxxxxxxxxxxx bezpečnostních incidentech, xxxxxxxxxxx xxxxxxxxxx a x xxxxxxxxx náležitostí xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxxxxxx x kybernetické bezpečnosti).

(2) X xxxxxxx informačních xxxxxxx kritické xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx kritické xxxxxxxxxx xxxxxxxxxxxxxx, xxxxx xxxx xxxxxx xxxxx dnem xxxxxx xxxxxxxxx této xxxxxxxx, x v xxxxxxx významných xxxxxxxxxxxx xxxxxxx, u xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxx nabytí xxxxxxxxx xxxx vyhlášky, xx xx xxxxxxx xxxx xxx dne nabytí xxxxxxxxx xxxx xxxxxxxx xxx xxxxxx xxxxxxxxx xxx, xxxxxxxxxx xxxxx, xxxxxxxxx x xxxxxx xxxxx xxxx vyhláška xxxxxxxxx.

§36

Zrušovací xxxxxxxxxx

Xxxxxxx xx xxxxxxxx č. 316/2014 Sb., x xxxxxxxxxxxxxx opatřeních, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, reaktivních xxxxxxxxxx x x xxxxxxxxx xxxxxxxxxxx podání x oblasti xxxxxxxxxxxx xxxxxxxxxxx (vyhláška x xxxxxxxxxxxx xxxxxxxxxxx).

§37

Xxxxxxxx

Xxxx vyhláška xxxxxx xxxxxxxxx xxxx xxxxxxxxx.

 

Xxxxxxx:

Xxx. Xxxxxxxx x. r.

Xxxxxxx č. 1 x xxxxxxxx x. 82/2018 Sb.

Hodnocení xxxxx

(1) Xxx xxxxxxxxx důležitosti xxxxx xxxx x xxxxx xxxxxxx xxxxxxx xxxxxxxx o čtyřech xxxxxxxx x posuzuje xx, xxxx xxxxx xx mělo narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx aktiv. Xxxxxxx xxxxx xxxx xxxxxxxx xxxxxxx xxxxx xxxxxx xxx xxxxxxxxx důležitosti xxxxx, xxx xxxx xx xxxxxx x xxxx xxxxxxx, xxxxxx-xx xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx aktiv x xxxxxxxxxx x xxxxxxxx xxx hodnocení xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxx x xxxx příloze.

(2) Xx xxxxxxxxxx, xxx xx xxxxx xxxxxxx osoba xxxx xxxxxxxx xxxxxx xxxxxxxxxxxx svým xxxxxxxx.

Xxx. 1: Stupnice xxx xxxxxxxxx xxxxxxxxxx

Xxxxxx	Xxxxx	Xxxxxxxx xxxxxxxxx xx ochranu aktiva
Nízká	Aktiva xxxx veřejně xxxxxxxxx xxxx xxxx určena xx zveřejnění. Narušení xxxxxxxxxx xxxxx neohrožuje xxxxxxxxx zájmy xxxxxxx xxxxx. X případě xxxxxxx xxxxxxxx xxxxxx s xxxxxxx stranami x xxxxxxx xxxxxxxxxxx xxxxx xxx. xxxxxxx xxxxx xxxxxxxxx (dále xxx "XXX") je xxxxxxxxx xxxxxxxx XXX:XXXXX.	Xxxx vyžadována xxxxx xxxxxxx. Xxxxxxxxx/xxxxxx xxxxxx xx xxxxxx Xxxxx - viz příloha č. 4.
Střední	Aktiva xxxxxx xxxxxxx xxxxxxxxx x tvoří know-how xxxxxxx osoby, xxxxxxx xxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxx. X xxxxxxx sdílení xxxxxxxx xxxxxx s xxxxxxx xxxxxxxx a použití xxxxxxxxxxx xxxxx TLP xx využíváno xxxxxxx xxxxxxxx XXX:XXXXX nebo XXX:XXXXX.	Xxx ochranu xxxxxxxxxx xxxx xxxxxxxxx prostředky xxx xxxxxx přístupu. Likvidace/mazání xxxxxx xx xxxxxx Xxxxxxx - xxx příloha č. 4.
Xxxxxx	Xxxxxx nejsou veřejně xxxxxxxxx a xxxxxx xxxxxxx je vyžadována xxxxxxxx předpisy, xxxxxx xxxxxxxx nebo xxxxxxxxx xxxxxxxxxx (xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxx údaje). V xxxxxxx xxxxxxx xxxxxxxx xxxxxx s třetími xxxxxxxx x použití xxxxxxxxxxx xxxxx XXX xx využíváno xxxxxxx xxxxxxxx XXX:XXXXX.	Xxx ochranu xxxxxxxxxx xxxx využívány xxxxxxxxxx, které zajistí xxxxxx a zaznamenávání xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxx sítí jsou xxxxxxxx xxxxxx kryptografických xxxxxxxxxx. Xxxxxxxxx/xxxxxx aktiva xx xxxxxx Xxxxxx - xxx příloha č. 4.
Xxxxxxxx	Xxxxxx nejsou xxxxxxx xxxxxxxxx a xxxxxxxx nadstandardní xxxx xxxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxx (například xxxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx kategorie xxxxxxxx xxxxx). X případě xxxxxxx xxxxxxxx xxxxxx x xxxxxxx stranami x xxxxxxx klasifikace xxxxx XXX je využíváno xxxxxxx označení XXX:XXX xxxx XXX:XXXXX.	Xxx ochranu xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, které zajistí xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xx strany xxxxxxxxxxxxxx. Přenosy informací xxxx chráněny xxxxxx xxxxxxxxxxxxxxxx prostředků. Likvidace/mazání xxxxxx xx xxxxxx Xxxxxxxx - xxx příloha č. 4.

Tab. 2: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxx

Xxxxxx	Xxxxx	Xxxxxxxx požadavků xx xxxxxxx xxxxxx
Xxxxx	Xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx integrity. Narušení xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx.	Xxxx xxxxxxxxxx xxxxx xxxxxxx.
Xxxxxxx	Xxxxxxx může vyžadovat xxxxxxx x hlediska xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx xxxx vést x xxxxxxxxx oprávněných xxxxx xxxxxxx xxxxx x xxxx se xxxxxxxx xxxx xxxxxxxxx xxxxxx na primární xxxxxx.	Xxx ochranu xxxxxxxxx xxxx využívány xxxxxxxxxx xxxxxxxx (xxxxxxxxx xxxxxxx xxxxxxxxxxxx práv xxx xxxxx).
Xxxxxx	Xxxxxxx xxxxxxxx ochranu x xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx xxxx x poškození xxxxxxxxxxx xxxxx xxxxxxx xxxxx x podstatnými xxxxxx na primární xxxxxx.	Xxx xxxxxxx xxxxxxxxx xxxx využívány speciální xxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxx kryptografických xxxxxxxxxx.
Xxxxxxxx	Xxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxx k xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx zájmů xxxxxxx xxxxx x xxxxxxx x velmi xxxxxxx xxxxxx xx xxxxxxxx xxxxxx.	Xxx ochranu integrity xxxx xxxxxxxxx speciální xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx (xxxxxxxxx xxxxxx technologie xxxxxxxxxxx podpisu).

Tab. 3: Xxxxxxxx xxx hodnocení xxxxxxxxxxx

Xxxxxx	Xxxxx	Xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxx
Xxxxx	Xxxxxxxx xxxxxxxxxxx xxxxxx xxxx důležité x x případě xxxxxxx xx xxxxx xxxxxxxxxx xxxxx časové xxxxxx xxx nápravu (xxx do 1 xxxxx).	Xxx ochranu xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx.
Xxxxxxx	Xxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx, xxxxxxxxxxxxx výpadek xxxx x xxxxxxx ohrožení xxxxxxxxxxx xxxxx xxxxxxx xxxxx.	Xxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxx a xxxxxx.
Xxxxxx	Xxxxxxxx xxxxxxxxxxx xxxxxx xx nemělo překročit xxxx několika xxxxx. Xxxxxxxx xxxxxxx je xxxxx xxxxx neprodleně, xxxxxxx vede k xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx. Xxxxxx xxxx považována xx xxxxx xxxxxxxx.	Xxx xxxxxxx dostupnosti xxxx xxxxxxxxx záložní xxxxxxx x xxxxxx poskytování xxxxxx může xxx xxxxxxxxx zásahy obsluhy xxxx xxxxxxx technických xxxxx.
Xxxxxxxx	Xxxxxxxx dostupnosti xxxxxx xxxx xxxxxxxxx x x krátkodobá xxxxxxxxxxxx (x xxxx několika xxxxx) vede k xxxxxxx ohrožení xxxxxxxxxxx xxxxx xxxxxxx osoby. Xxxxxx xxxx považována xx kritická.	Pro xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxx systémy a xxxxxx xxxxxxxxxxx služeb xx krátkodobá x xxxxxxxxxxxxxx.

Příloha č. 2 x vyhlášce x. 82/2018 Sb.

Hodnocení rizik

(1) Xxxxxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxx xxxxxx xx xxxxxxxxx součástí xxxxxxxx pro hodnocení xxxxx xxxxx §5.

(2) Xxxxxxx rizika xx xxxxxxxxxx vyjádřena xxxx xxxxxx, xxxxxx xxxxxxxxx xxxxx, xxxxxx x xxxxxxxxxxxx.

(3) Xxx hodnocení xxxxx xxx xxxxxx xxxxxxxxx xxxx xxxxxx:

Xxxxxx = dopad x xxxxxx x xxxxxxxxxxxx.

(4) Xxxxx xx x xxxxx xxxxxxx xxxxxxx x xxxxxxxxx aktiv xxxxx přílohy č. 1.

(5) X xxxxxxx, že xxxxxxx xxxxx xxxxxxx metodu xxx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxx hodnocení xxxxxx x xxxxxxxxxxxxx, xx možné xxxxxxxx xxx hodnocení xxxxxx x xxxxxxxxxxxxx sloučit. Xxxxxxxx xxxxxxx xx xxxxxx vést ke xxxxxx schopnosti xxxxxxxxx xxxxxx hrozby x xxxxxxxxxxxxx. Xx xxxxx xxxxxx xxx xxxxxx xxxxxxxxx komentář, xxxxx xxxxxxxx xxxxxxx jak xxxxxx xxxxxx, tak x xxxxxx xxxxxxxxxxxxx. Xxxxxxx xx xxxxxxxxx x x xxxxxxxxx, xxx povinná osoba xxxxxxx xxxx počet xxxxxx xxx hodnocení xxxxxx, xxxxxx, xxxxxxxxxxxxx x xxxxx.

Xxx. 1: Xxxxxxxx xxx xxxxxxxxx xxxxxx

Xxxxxx	Xxxxx
Xxxxx	Xxxxxx xxxxxxxxxx xxxx xx xxxx pravděpodobná. Předpokládaná xxxxxxxxx xxxxxx xxxx xxxxxxxx xxx xxxxxx xx 5 let.
Střední	Hrozba xx xxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxxxxxxxxxxx realizace xxxxxx xx v xxxxxxx xx 1 xxxx xx 5 xxx.
Xxxxxx	Xxxxxx xx xxxxxxxxxxxxx xx velmi xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx hrozby je x xxxxxxx xx 1 xxxxxx xx 1 roku.
Kritická	Hrozba xx xxxxx xxxxxxxxxxxxx až xxxxxxxx jistá. Předpokládaná xxxxxxxxx xxxxxx xx xxxxxxxx xxx jednou za xxxxx.

Xxx. 2: Stupnice xxx xxxxxxxxx xxxxxxxxxxxxx

Xxxxxx	Xxxxx
Xxxxx	Xxxxxxxxxxxx xxxxxxxxxx xxxx xx xxxxxxxx zranitelnosti málo xxxxxxxxxxxxx. Xxxx zavedena xxxxxxxxxxxx opatření, která xxxx schopna xxxx xxxxxxxxx možné xxxxxxxxxxxxx xxxx případné xxxxxx x xxxxxx xxxxxxxx.
Xxxxxxx	Xxxxxxxx xxxxxxxxxxxxx xx málo xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxx xxxxxxxx bezpečnostní xxxxxxxx, xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx opatření xxxx xxxxxxxxx možné xxxxxxxxxxxxx nebo případné xxxxxx x xxxxxxxxx xxxxxxxx je xxxxxxx. Xxxxxx známé xxxxx xxxxxxx pokusy x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
Xxxxxx	Xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx xx velmi pravděpodobné. Xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx, ale xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx aspekty a xxxx pravidelně xxxxxxxxxxxx. Xxxx xxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxx bezpečnostních xxxxxxxx.
Xxxxxxxx	Xxxxxxxx xxxxxxxxxxxxx xx velmi xxxxxxxxxxxxx xx víceméně xxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx nebo xx jejich xxxxxxxx xxxxxx omezena. Neprobíhá xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxx xxxxxxx xxxxxx překonání xxxxxxxxxxxxxx xxxxxxxx.

Xxx. 3: Xxxxxxxx pro hodnocení xxxxx

Xxxxxx	Xxxxx
Xxxxx	Xxxxxx je považováno xx akceptovatelné.
Střední	Riziko xxxx xxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx nebo x případě vyšší xxxxxxxxxx opatření je xxxxxx akceptovatelné.
Vysoké	Riziko je xxxxxxxxxx nepřípustné a xxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxx k xxxx xxxxxxxxxx.
Xxxxxxxx	Xxxxxx je xxxxxxxxxxx x musí xxx xxxxxxxxxx xxxxxxxx xxxxx x xxxx xxxxxxxxxx.

Xxxxxxx x. 3 x xxxxxxxx x. 82/2018 Xx.

Xxxxxxxxxxxxx x xxxxxx

Xxxxxxxxxx: Xxxx příloha xxxxxxxx xxx vybrané xxxxxxxxx zranitelností x xxxxxx. Identifikace xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxx xx xxxxxxxxxxxx xxxxxxx xxxxx.

Xxxxxxxxxxxxx

1. xxxxxxxxxxxx údržba xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

2. zastaralost xxxxxxxxxxxx x komunikačního systému,

3. xxxxxxxxxxxx xxxxxxx vnějšího xxxxxxxxx,

4. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx a xxxxxxxxxxxxxx,

5. nedostatečná údržba xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

6. xxxxxxxx nastavení xxxxxxxxxxxx oprávnění,

7. nedostatečné xxxxxxx xxx xxxxxxxxxxxxxx x xxxxxxxx negativních xxxxxxxxxxxxxx jevů, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx,

8. xxxxxxxxxxxx xxxxxxxxxxxx činnosti xxxxxxxxx x xxxxxxxxxxxxxx x neschopnost xxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxx způsoby xxxxxxx,

9. xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx práv x xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxx,

10. xxxxxxxxxxxx xxxxxxx xxxxx,

11. xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx,

12. xxxxxxxxxxxx xxxx xxxxxxxxx kontroly,

13. xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxx zaměstnanců.

Hrozby

1. xxxxxxxx xxxxxxxxxxxx politiky, xxxxxxxxx neoprávněných xxxxxxxx, xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx,

2. xxxxxxxxx xxxx xxxxxxx technického xxxxx xxxxxxxxxxxx xxxxxxxx,

3. xxxxxxxx xxxxxxxx,

4. xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxxxx,

5. xxxxxxxx kód (xxxxxxxxx xxxx, xxxxxxx, xxxxxxx xxxx),

6. xxxxxxxx xxxxxxx xxxxxxxxxxx,

7. xxxxxxxxx poskytování xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx elektrické xxxxxxx,

8. xxxxxxxx xxxx xxxxxxxxxxx modifikace xxxxx,

9. xxxxxx, xxxxxxxx nebo xxxxxxxxx xxxxxx,

10. xxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxx dodavatele,

11. xxxxxxxxx xx xxxxxx xxxxxxxxxxx,

12. xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx,

13. dlouhodobé přerušení xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxx služeb,

14. nedostatek xxxxxxxxxxx x potřebnou xxxxxxxx xxxxxx,

15. xxxxxx xxxxxxxxxxxx útok xxxxxx xxxxxxxxxx inženýrství, xxxxxxx xxxxxxxxxxx xxxxxxx,

16. xxxxxxxx xxxxxxxxxxxxx technických xxxxxx xxx,

17. xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx (xxxxxxxxx, xxxxxxxxxx).

Příloha č. 4 x xxxxxxxx č. 82/2018 Xx.

Xxxxxxxxx xxx

(1) Xxxx příloha xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx x komunikačního xxxxxxx x xxxxxxxxxx způsobů xxxxxx dat a xxxxxxx likvidace technických xxxxxx xxxxxxxxx, xxxxxxxxxx xxxxx, informací a xxxxxx kopií.

(2) Xxxxxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxx xxx xxxxxx xxx x xxxxxxxxx xxxxxxxxxxx nosičů xxx v souladu x xxxxx xxxxxxxx. Xxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů. Xx xxxxx xxxxxx adekvátní xxxxxx služby xxxxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxx dat x xxxxxxxxx technických xxxxxx xxx, vzhledem x hodnotě x xxxxxxxxxxx xxxxx.

(3) Xxxxxxxx xxx likvidaci xxx xx měla xxx xxxxxxxxx xxxxxxxxx hodnotě x xxxxxxxxxxx aktiv x xxxx xx xxxxxxx xxxxxxxxxxx

x) hodnotu xxxxxx (xxxxxxx x xxxxxxx důvěrnosti),

b) technologii (xxxx a xxxxxxxx xxxxxx xxxxxxxxx),

x) xxx xx xxxxx informace xxxxxxx pod xxxxxxxxx xxxxxxxxxx xx nikoliv,

d) xxx xxxx data xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxx,

x) kdo xxxx xxxxxxxxx xxx xxxxxxxx (xxxxxxx zaměstnanec, xxxx xxxxxxxxx),

x) xxxxxxxxxx xxxxxxxx x xxxxxxxx xxx likvidaci,

g) xxxxxxxx xxxxxxxxxxxxx xxxxxx,

x) xxx xx x xxxxxxxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxx likvidace,

j) xxxx xxxxxxxxx s xxxxxxx xx xxxxxxxx, xxxxxxx, xxxxxxxx, xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx

x) xxxxx xxxxxxx xxxxxxxxx dat (xxxxxxxxx zničením nosiče, xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxx, xxxxxxxxxxxxx xxx xxxxxx xxxxxxxxxx x xxxxxxx),

x) xxxxxxxxxx xxxxxxx xxxxxxxxx dat xxxxxxxx xx stavu xxxxxx xxxxxxxxx (například xxx xxxxxxxxx zařízení nebude xxxxx xxxxxx variantu xxxxxxx xxxxxxxxx, xxx xxxxxxx xx způsobů xxxxxxx likvidace).

(4) Xxxxxxx xxxxxxxxx technických nosičů xxxxxxxxx, xxxxxxxxxx xxxxx, xxxxxxxxx a xxxxxx xxxxx:

x) Xxxxxxxxxx

1. Způsob xxxxxxxxx xxxxxxx v xxxxxxxxxx xxx xxx, xxx byla xxx xxxxxx xxxxxxxxxx (xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxxx xx odpadu).

2. Xxx x nejméně xxxxxxxx xxxxxx xxxxxxxxx xxx. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx je xxxxx x xxxxxxxxxxx xxxxxxxx úsilí informace xxxxxxx.

3. Tato metoda xxxx xxxxxxxxxx xxx xxxxxx digitálních xxx xxxxxxxxxxxx opětovný xxxxx.

4. Xxxxxxxxxx způsob xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1): xxxxx.

x) Přepsání

1. Způsob xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx hodnotami.

2. Jde x xxxxxxx xxxxxxxx xxxxxx likvidace xxx. Xxxxx dostupné xxxxxxxx xxxxxxxxxx xxxxxxxx přepsaných xxxxxxxxx.

3. Přepsání může xxx xxxxxxxxx xxxx xxxxxxxxxxx bezpečnou xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxx.

4. Xxxx xxxxxx není vhodná xxx xxxxxxxxx média, xxxxx neumožňující xxxxxxxx xxxxx, xxxxxxxx xxx xxxxx x xxxxxx xxxxxxxxx.

5. Xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1): nízká až xxxxxxxx.

x) Xxxxxxx likvidace xxxxxx xxxxxxxxx

1. Způsob xxxxxxxxx xxxxxxxxxxx ve xxxxxxx xxxxxx xxxxxxxxx, xxxxxxxxx v xxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx informace (xxxxxxxxxxx, chemickým xx xxxxxxxx xxxxxxxxx).

2. Jde x nejbezpečnější xxxxxx xxxxxxxxx xxx. Xxxxx xxxxxxxxx xx fyzické xxxxxxxxx xxxxx xxxxx xxxxxx xxx původní xxxx. Xxxxxxx informace xxxx xxxxx xxxxxxx xxx xxx vynaložení xxxxxxx xxxxxxxx xxxxxxxxxx x xxxxx.

3. Xxxxxxxxxx xxxxxx xxxxxxxxx pro xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx z přílohy č. 1): xxxxxxx xx xxxxxxxx.

Xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx úrovně xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1)

	Xxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxx důležitosti xxxxxx
Xxxxx xxxxxxxxx	1. Nízká	2. Xxxxxxx	3. Xxxxxx	4. Xxxxxxxx
Xxxxxxxxx xx xxxxxx čitelném xxxxxx (tištěné xxxxxxxxx, xxxxxxxx x xxxxxxx)	Xxxxxxxxxx: Xxxxxxxx xx xxxxxx.	Xxxxxxxx: Xxxxxxxxx.	Xxxxxxx xxxxxxxxx: Xxxxxxxxxxxx xxxxxx xxxxxxxxx použitím xxxxxxxxxxxx xxxxxx s podélným x xxxxxxx xxxxx, xxxxxxxx nebo xxxxxxxxxx.
		Xxxxxxx xxxxxxxxx: Xxxxxxxxxxxx xxxxxx informací xxxxxxxx xxxxxxxxxxxx stroje.
Mobilní xxxxxxxx (xxxxxxx telefony, xxxxxxx)	Xxxxxxxxxx: Xxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxx.	Xxxxxxxx: Xxx zařízení s xxxxxxxxxx úložištěm - xxxxxxxxxx xxxxxxxxx x xxxxx do xxxxxxxxx xxxxxxxxx.	Xxxxxxx xxxxxxxxx: Xxxxxxxxx xxxxxxxx x xxxxxxx nosiče xxxxxxxxx.
Xxxxxx xxxxxxxx (xxxxxx, xxxxxx, modem x xxxxxxx)	Xxxxxxxxxx: Xxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxx.	Xxxxxxxx: Xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx (xxxxx síťový xxxxxx, xxxxxxxxx tiskové xxxxx a podobně.).
Kancelářské xxxxxxxx (xxxxxxx, xxxxxxxx, xxx)
Xxxxxxxxxx média (xxxxxxxxxx xxxxx, disky, XXX [Xxxx Disk Xxxxx])	Xxxxxxxxxx: Xxxxxxx xxx na úrovni xxxxxxxxxxx systému.	Přepsání: Přepsání dat. X xxxxxxx xxxxxxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx kryptografických xxxxx
Xxxxxxx xxxxx (XX, XXX, HD-DVD, XXX-XXX)			Xxxxxxx xxxxxxxxx: Xxxxxxx nosiče informací.
		Fyzická xxxxxxxxx.
Xxxxxxxxxxxx xxxxx (flash xxxxxx)
Xxxxxxxxxxx a cloud	Přípustný xxxxxx xxxxxxxxx dat xx měl být xxxxxxxx smluvním xxxxxxxxx.
	Xxxxxxxxxx: Xxxxxxxxxx xxxxx souborů xxxxxx xxxxxxxxxxx xxxxx.	Xxxxxxxx: Xxxxxxx šifrování xxxxxxxx xxxxxxx xx xxxxxx paměťového média x bezpečná likvidace xxxxxxxxxxxxxxxx xxxxx.	Xxxxxxxx: Xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxx xxxxx x xxxxxxxx likvidace xxxxxxxxxxxxxxxx klíčů uložených x xxxxxxxxxxxxxx hardware xxxxxxxx xxxxxx (HSM) xxxxxx zákazníkem (například xxxxx xxxxxxxxx FIPS 140-2 Xxxxx 2). Xxx xxxxxxxx služby xxxx xxxxxxxxxxx vrchní xxxxxxxxxx klíč x xxxx xxxx přepsána.	Přepsání/fyzická xxxxxxxxx: Xxxxxx xxxxxx xxx xxxxxx "3. Xxxxxx" xxxx xxxxxxx dedikovaná xxxxxxxx kapacita xxxxxxxx. Xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx paměťových xxxxx xxxxx výše xxxxxxxxx řádků pro xxxxxx kritická.
		Alternativně v xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx možné xxxx xx xxxxxxxx xxxxxx xxxxxxx.

Xxxxxxx x. 5 x xxxxxxxx x. 82/2018 Sb.

Obsah bezpečnostní xxxxxxxx x bezpečnostní xxxxxxxxxxx

1. Xxxxxxxxxxxx xxxxxxxx

1.1. Xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

x) Xxxx, xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx informací.

b) Xxxxxx a xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Pravidla x xxxxxxx pro xxxxxx xxxxxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxx xxxxxx xxxxxx x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Pravidla x xxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx a postupy xxx nápravná xxxxxxxx x zlepšování xxxxxxx xxxxxx bezpečnosti informací.

1.2. Xxxxxxxx xxxxxx xxxxx

x) Xxxxxxxxxxxx, xxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxx

1. xxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx jejich xxxxxxx,

2. xxxxxxxxx důležitosti xxxxxxxxxx xxxxx z xxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx.

x) Xxxxxxxxxxxx, xxxxxxxxx x evidence xxxxxxxxxx xxxxx

1. xxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx aktiv xxxxxx xxxxxx xxxxxx xxxxxxx,

2. xxxxxx vazeb xxxx xxxxxxxxxx x podpůrnými xxxxxx.

x) Pravidla xxxxxxx xxxxxxxxxxxx xxxxxx aktiv

1. xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx,

2. pravidla xxx manipulaci a xxxxxxxx xxxxx xxxxx xxxxxx xxxxx,

3. přípustné xxxxxxx xxxxxxxxx xxxxx.

x) Xxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxx technických xxxxxx xxx, xxxxxxxxx, xxxxxxxxxx xxxxx a xxxxxx xxxxx.

1.3. Politika xxxxxxxxxxx bezpečnosti

a) Xxxxxx xxxxxxxxxxxxxx xxxx x xxxxxx xxxx x xxxxxxxxxx.

x) Požadavky xx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxx.

x) Xxxxxxxxx xx xxxxxxxx xxxxxx bezpečnostních a xxxxxxxxxx xxxx.

1.4. Xxxxxxxx xxxxxx xxxxxxxxxx

x) Xxxxxxxx x principy xxx xxxxx dodavatelů.

b) Xxxxxxxx xxx xxxxxxxxx rizik xxxxxxxxxxxxx x dodavateli.

c) Xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxx a xxxxxxx x xxxxxx xxxxxxxxx bezpečnostních opatření x x xxxxxx xxxxxxxx xxxxxxx odpovědnosti.

d) Xxxxxxxx pro xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx.

1.5. Xxxxxxxx xxxxxxxxxxx xxxxxxxx zdrojů

a) Xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx a způsoby xxxx xxxxxxxxx

1. xxxxxxx x xxxxx xxxxxxx xxxxxxxxx,

2. xxxxxxx x xxxxx xxxxxxx xxxxxxx xxxxx,

3. xxxxxxx x xxxxx poučení xxxxxxxxxxxxxx,

4. xxxxxxx a formy xxxxxxx osob zastávajících xxxxxxxxxxxx role.

b) Xxxxxxxxxxxx xxxxxxx nových xxxxxxxxxxx.

x) Xxxxxxxx pro xxxxxx xxxxxxx porušení xxxxxxxxxxxx xxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx xxx xxxxxxxx pracovního xxxxxx xxxx xxxxx xxxxxxxx xxxxxx

1. xxxxxxx xxxxxxxxx xxxxx x xxxxxxxx práv xxx xxxxxxxx xxxxxxxxxx xxxxxx,

2. xxxxx xxxxxxxxxxxx xxxxxxxxx xxx změně xxxxxxxx xxxxxx.

1.6. Politika xxxxxx xxxxxxx x xxxxxxxxxx

x) Xxxxxxxxx x xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx.

x) Xxxxxxx bezpečného xxxxxxx.

x) Xxxxxxxxx a xxxxxxxxx xxxxxxxxxx provozu.

d) Xxxxxxxx x omezení xxx provádění xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxx.

1.7. Politika xxxxxx xxxxxxxx

x) Princip xxxxxxxxxxx xxxxxxxxx/xxxxxxx xxxx (xxxx to know).

b) Xxxxxxxxx xx xxxxxx xxxxxxxx.

x) Životní xxxxxx xxxxxx xxxxxxxx.

x) Xxxxxx xxxxxxxxxxxxxxx oprávnění.

e) Xxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxx.

x) Xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx včetně xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx.

1.8. Xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx

x) Xxxxxxxx pro xxxxxxxx xxxxxxxxx x xxxxxx.

x) Xxxxxxxx použití xxxxxxxxxxxx hesla.

c) Bezpečné xxxxxxx elektronické pošty x xxxxxxxx na xxxxxxxx.

x) Xxxxxxxx xxxxxxxx xxxxxxx.

x) Bezpečné xxxxxxx xx xxxxxxxxxx sítích.

f) Xxxxxxxxxx xx xxxxxx x xxxxxxxx zařízením.

1.9. Xxxxxxxx xxxxxxxxxx a xxxxxx a xxxxxxxxxxxx xxxxxxxx

x) Xxxxxxxxx xx xxxxxxxxxx a obnovu.

b) Xxxxxxxx x postupy xxxxxxxxxx.

x) Pravidla x xxxxxxx xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx xxxxxxxxxx zálohování x xxxxxxxxxxxx xxxxxxxx xxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxxxxx.

x) Xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx x obnovy.

g) Xxxxxxxx xxxxxxxx k xxxxxxx, ukládaným xxxxxxxxxx.

1.10. Xxxxxxxx xxxxxxxxxx xxxxxxxxx x výměny xxxxxxxxx

x) Xxxxxxxx a postupy xxx ochranu předávaných xxxxxxxxx.

x) Xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx informací.

c) Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.

1.11. Xxxxxxxx xxxxxx xxxxxxxxxxx zranitelností

a) Xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx.

x) Xxxxxxxx a xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx x postupy xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx.

1.12. Xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx

x) Xxxxxxxx x xxxxxxx xxx xxxxxxxx používání xxxxxxxxx xxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, která xxxxxxx xxxxx xxxx xx své xxxxxx.

1.13. Xxxxxxxx xxxxxxxx, vývoje x xxxxxx

x) Xxxxxxxxxxxx xxxxxxxxx xxx akvizici, xxxxx x xxxxxx.

x) Xxxxxx zranitelností.

c) Xxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx vybavení x xxxxxxxxx

1. xxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxx evidence,

2. xxxxxxxx x xxxxxxx xxx xxxxxxxx xxxxxxxxxx licenčních xxxxxxxx.

1.14. Politika xxxxxxx xxxxxxxx xxxxx

x) Xxxxxxxxxxxxxxx xxxxxxxxxxxxxx osobních údajů.

b) Xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxx xxxxxxx osobních xxxxx.

x) Popis přijatých x xxxxxxxxxxx technických xxxxxxxx pro xxxxxxx xxxxxxxx xxxxx.

1.15. Politika xxxxxxx bezpečnosti

a) Xxxxxxxx xxx xxxxxxx objektů.

b) Xxxxxxxx xxx xxxxxxxx xxxxxx osob.

c) Pravidla xxx ochranu xxxxxxxx.

x) Xxxxxxx xxxxxxxx fyzické xxxxxxxxxxx.

1.16. Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx

x) Pravidla x xxxxxxx pro xxxxxxxxx xxxxxxxxxxx xxxx.

x) Xxxxxx práv x xxxxxxxxxx xx bezpečný xxxxxx sítě.

c) Xxxxxxxx x xxxxxxx pro xxxxxx xxxxxxxx v xxxxx xxxx.

x) Pravidla x postupy xxx xxxxxxx xxxxxxxxxx přístupu x síti.

e) Xxxxxxxx x postupy pro xxxxxxxxxxxx xxxx x xxxxxxxxxxxxx xxxxxxxxxx záznamů.

1.17. Xxxxxxxx xxxxxxx před xxxxxxxxx kódem

a) Pravidla x xxxxxxx xxx xxxxxxx síťové xxxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxx.

x) Xxxxxxxx a xxxxxxx xxx xxxxxxx xxxxxxxxxx stanic.

1.18. Politika xxxxxxxx x xxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

x) Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxx kybernetických bezpečnostních xxxxxxxx.

x) Provozní xxxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxx xx detekované xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx x postupy xxx optimalizaci xxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxxxxxxx bezpečnostních událostí.

1.19. Xxxxxxxx xxxxxxx x xxxxxx nástroje pro xxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí

a) Xxxxxxxx x xxxxxxx xxx evidenci x xxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxx optimální xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxx sběr x xxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx.

1.20. Xxxxxxxx bezpečného xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx

x) Xxxxxx xxxxxxx s xxxxxxx xx xxx x xxxx kryptografického xxxxxxxxx.

x) Xxxxxxxx kryptografické xxxxxxx informací

1. při xxxxxxx po komunikačních xxxxxx,

2. xxx uložení xx xxxxxxx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxx.

x) Systém xxxxxx klíčů.

1.21. Xxxxxxxx xxxxxx xxxx

x) Xxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx změn x xxxxx povinné xxxxx, xxxxxx procesech, xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxxxxxxx dopadů významných xxxx.

x) Xxxxxx vedení xxxxxxxx a xxxxxxxxx xxxxxxxxxx xxxx.

1.22. Xxxxxxxx xxxxxxxx kybernetických bezpečnostních xxxxxxxxx

x) Xxxxxxxxxx kategorií xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.

b) Xxxxxxxx x xxxxxxx xxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx x xxxxxxx testování xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních incidentů x xxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Evidence xxxxxxxxx.

1.23. Xxxxxxxx xxxxxx xxxxxxxxxx činností

a) Práva x xxxxxxxxxx xxxxxxxxxxxx xxxx.

x) Cíle xxxxxx xxxxxxxxxx xxxxxxxx

1. xxxxxxxxx xxxxxx xxxxxxxxxxxxx služeb,

2. xxxx obnovení chodu,

3. xxx xxxxxxxx dat.

c) Xxxxxxxx xxxxxx kontinuity xxxxxxxx xxx xxxxxxxx xxxx xxxxxxxxxx.

x) Xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxx.

x) Xxxxxx x xxxxx xxxxxxxxxx xxxxx xxxxxxxxxx a xxxxxxxxxxx plánů.

f) Xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx Úřadem.

2. Obsah xxxxxxxxxxxx dokumentace

2.1. Zpráva x auditu xxxxxxxxxxxx xxxxxxxxxxx

x) Cíle xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti.

c) Xxxxxxxx auditu xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxxxxxxxxx xxxx xxxxxxxx x xxxx, xxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx zúčastnily.

e) Xxxxx x místo, xxx xxxx xxxxxxxxx xxxxxxxx při xxxxxx xxxxxxxxxxxx bezpečnosti.

f) Xxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

2.2. Xxxxxx x přezkoumání xxxxxxx xxxxxx bezpečnosti informací

a) Xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx systému xxxxxx bezpečnosti xxxxxxxxx.

x) Xxxxxxxxxxxx xxxx x xxxxxxxxx, xxxxx mohou xxx xxxx xx xxxxxx xxxxxx bezpečnosti xxxxxxxxx.

x) Xxxxxx vazba x xxxxxxxxxx řízení xxxxxxxxxxx xxxxxxxxx

1. neshody x xxxxxxxx xxxxxxxx,

2. xxxxxxxx monitorování a xxxxxx,

3. xxxxxxxx xxxxxx,

4. xxxxxxxx xxxx systému xxxxxx xxxxxxxxxxx informací.

d) Xxxxxxxx hodnocení rizik x xxxx xxxxx xxxxxxxx xxxxx.

x) Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx.

x) Xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, stanovení xxxxxxxx x xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx činností.

2.3. Xxxxxxxx pro xxxxxxxxxxxx x hodnocení xxxxx x pro xxxxxxxxx xxxxx

x) Xxxxxx stupnice xxx xxxxxxxxx primárních xxxxx

1. xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxx,

2. určení xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxxx xxxxx,

3. xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx.

x) Xxxxxx stupnice xxx hodnocení xxxxx

1. xxxxxx stupnice pro xxxxxxxxx xxxxxx xxxxxx,

2. xxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx hrozby,

3. xxxxxx stupnice xxx xxxxxxxxx úrovní zranitelnosti,

4. xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxx.

x) Xxxxxx a xxxxxxxx xxx xxxxxxxx xxxxx.

x) Xxxxxxx schvalování xxxxxxxxxxxxxxxx xxxxx.

2.4. Zpráva o xxxxxxxxx aktiv x xxxxx

x) Xxxxxxx xxxxxxxxxx xxxxx

1. xxxxxxxxxxxx a xxxxx xxxxxxxxxx aktiv,

2. xxxxxx xxxxxxx xxxxxxxxxx xxxxx,

3. xxxxxxxxx primárních xxxxx z xxxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx.

x) Přehled podpůrných xxxxx

1. identifikace x xxxxx xxxxxxxxxx xxxxx,

2. xxxxxx garantů xxxxxxxxxx xxxxx,

3. určení xxxxx xxxx xxxxxxxxxx a xxxxxxxxxx xxxxxx.

x) Xxxxxxxxx xxxxx

1. xxxxxxxxx xxxxxxx xxxxxx xx xxxxxx,

2. xxxxxxxxx existujících xxxxxx,

3. xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

4. xxxxxxxxx xxxxxx rizika, xxxxxxxxx této xxxxxx x xxxxxxxx xxx xxxxxxxxxxxxxxxx xxxxx,

5. určení x xxxxxxxxx akceptovatelných xxxxx.

x) Xxxxxxxx xxxxx

1. xxxxx způsobu zvládání xxxxx,

2. xxxxx opatření x xxxxxx realizace.

2.5. Xxxxxxxxxx x xxxxxxxxxxxxxxxx

x) Xxxxxxx xxxxxxxxxxx bezpečnostních xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx.

x) Xxxxxxx xxxxxxxxxx bezpečnostních xxxxxxxx včetně xxxxxxx xxxxxx implementace.

2.6. Plán xxxxxxxx rizik

a) Xxxxx x xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx xxxxxx xxxxx xx xxxxxxxxx xxxxxx.

x) Potřebné zdroje xxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx zvládání xxxxx.

x) Xxxxx zajišťující xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx.

x) Xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx.

x) Xxxxxx xxxxxxxxx bezpečnostních opatření.

f) Xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx.

2.7. Xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx

x) Xxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx bezpečnostní xxxx.

x) Xxxxx x xxxxxxx poučení nových xxxxxxxxxxx.

x) Přehledy, xxxxx xxxxxxxx předmět xxxxxxxxxxxx xxxxxxx x xxxxxx xxxx, které školení xxxxxxxxxxx.

x) Formy a xxxxxxx xxxxxxxxx xxxxx.

2.8. Xxxxxxxx změn

a) Evidence xxxxxxxxx xxxxx xxxxxxxxxx xxxx.

x) Xxxxxxx o xxxxxxx xxxxxxxxxxx podpůrných xxxxx.

2.9. Hlášené kontaktní xxxxx

Xxxxxxx xxxxxxxxx kontaktních xxxxx.

2.10. Xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx předpisů, xxxxxxxxx xxxxxxxx x xxxxxx předpisů x xxxxxxxxx závazků

a) Xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

x) Xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxx.

x) Xxxxxxx xxxxxxxxx xxxxxxx.

2.11. Další doporučená xxxxxxxxxxx

x) Topologie infrastruktury.

b) Xxxxxxx xxxxxxxx zařízení.

Xxxxxxx x. 6 x vyhlášce x. 82/2018 Xx.

Xxxxx pro xxxxxx xxxxxxxxxxxx bezpečnosti x bezpečnostní role

Tato xxxxxxx obsahuje xxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxx uvedené x §6 x 7.

Xxx. 1: Výbor xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

Xxxx:	Xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx
Xxxxxxx xxxxxxxx:	x) Xxxxxxxxxxx xx xxxxxxx xxxxxx a xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxx xxxxx. x) Xxxxxx xxxxx kybernetické xxxxxxxxxxx, xxxxxxxxx x xxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxx (definování xxxxxxxxxxxxx xxxx x xxxxxxxxx rozvoje v xxxxxxx xxxxxxxxxxxx bezpečnosti). c) Xxxxxxxx xxxx x xxxxxxxxxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx. x) Xxxxxxxx xxxxxxxxx xx podávání zpráv x xxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx. x) Xxxxxxxx xxxxxxxxxx stavu xxxxxxxxxxxx xxxxxxxxxxx v xxxxx xxxxxxx xxxxx x zjišťování, zda xxxxxxx k xxxxxxxxxx xxxxxxxxxxx xxxx.
Xxxxx xxxxxxxx:	x) Xxxx výboru pro xxxxxx kybernetické xxxxxxxxxxx xxxx xxx alespoň    1. zástupce xxxxxxxxxxx xxxxxx nebo xxx xxxxxxxx xxxxx, &xxxx;&xxxx; 2. xxxxxxx xxxxxxxxxxxx bezpečnosti. b) Xxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx, xxxxxxx průběh a xxxxxxx z xxxxxxx xxxx uchovávány x xxxxxxxx xxxx elektronické xxxxxx.

Xxx. 2: Manažer xxxxxxxxxxxx xxxxxxxxxxx

Xxxx:	Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
Xxxxxxx xxxxxxxx:	x) Xxxxxxxxxxx xx xxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx. x) Xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx vedení xxxxxxx xxxxx. x) Xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx xxxxx. x) Xxxxxxxxxxx Xxxxx o xxxxxxxxx xxxxx x xxxxx, Xxxxx xxxxxxxx rizik x Xxxxxxxxxx o xxxxxxxxxxxxxxxx výboru xxx xxxxxx kybernetické bezpečnosti. e) Xxxxxxxxxxx pokynů xxx xxxxxxxxx bezpečnosti xxxxxxxxx xxx xxxxxxxxx, xxxxxxxxx, xxxxxx, řízení a xxxxxxxx xxxxxxxxxxxxxx vztahů x xxxxxxx ICT. f) Xxxxxxxxxx x XxxXXXX/XXXXX. x) Xxxxxxxx xx xx xxxxxxx xxxxxx xxxxx. x) Xxxxxxxxxx řízení incidentů. i) Xxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxx bezpečnostních xxxxxxxx.
Xxxxxxxx:	x) Xxxxx xxxx XXX/XXX 27000 x xxxxxxx xxxxx x oblasti xxxxxxxxxxx x XXX. x) Xxxxxxx x xxxxxxx XXX (operační systémy, xxxxxxxx, xxxxxxxx, datové xxxx) s důrazem xx xxxxxxxxxx. x) Xxxxxx xxxxx. x) Xxxxxx kontinuity xxxxxxxx. x) Xxxxxxxxxx právní x regulatorní xxxxxxxxx, xxxxxxx xxxxx. x) Xxxxxxx xxxxxxx xxxxx.
Xxxxxxxxxx:	x) Prosazování xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx. x) Xxxxxxxxxx xxxxxxxxx xxxxx a xxxxxxxxx xxxxxxxx. x) Xxxxxx xxxxx x xxxxx xxxxxxx xxxxx. x) Schopnost xxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxx.
Xxxxxxxx x praxe:	a) Xxxxxxx 3 xxxx xxxxx x oboru xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx x) xxxxxxxxxxx xxxxxx na xxxxxx xxxxx x xxxxxxx 1 xxx xxxxx x xxxxx xxxxxxxxxx xxxx kybernetické xxxxxxxxxxx.
Xxxxxxxxxx xxxxxxxxxxx*:	Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxx Xxxxxxx (XXXX), Certified xx Xxxx xxx Xxxxxxxxxxx Xxxxxxx Xxxxxxx (XXXXX), Xxxxxxxxx Information Xxxxxxx Xxxxxxxx Professional (XXXXX), Manažer BI (xxxxxxxxxxx xxxxxx XXX).
Xxxxx xxxxxxxx:	x) Xxxx není xxxxxxxxxx x xxxxxx xxxxxxxxxxx xx provoz xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a s xxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxx. x) Xxx xxxxxxx xxxxx xxxx xxxx je xxxxxxxxx xxxxxxxx potřebné xxxxxxxxx, xxxxxxxxxxx x xxxxxxxx.

Xxx. 3: Architekt kybernetické xxxxxxxxxxx

Xxxx:	Xxxxxxxxx kybernetické bezpečnosti
Klíčové xxxxxxxx:	x) Xxxxxxxxxxx xx xxxxx implementace xxxxxxxxxxxxxx xxxxxxxx. x) Xxxxxxxxxxx architektury xxxxxxxxxxx.
Xxxxxxxx:	x) Xxxxxxxxxxxx xxxxxxxxxxxx x komunikačních xxxxxxx x její xxxxxxxxxx. x) Xxxxxxxxxx komponenty, xxxxxxxx x xxxxxxxxxxxx. x) Xxxxxxxx xxxxxxx x software. d) Xxxxxxxxx procesy a xxxxxx xxxxxxxxx x xxxxxxxxx xx XXX. x) Xxxxxx bezpečnosti a xxxxx. x) Bezpečnost komunikací x xxxx. x) Řízení xxxxxxx a xxxxxxxx. x) Xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx. x) Bezpečnost provozu. j) Xxxxxxxx principy xxxxxxxxxx xxxxxx xxxxxxxx. x) Xxxxxxxxx x xxxxxxxxxx XXX x obchodních procesů.
Zkušenosti:	a) Xxxxxxxxxx implementace bezpečnostních xxxxxxxx. x) Xxxxxxxxxx architektury xxxxxxxxxxx se zaměřením xx xxxx a xxxxxxxxxx. x) Bezpečnost vývoje xxxxxxxx.
Xxxxxxxx x xxxxx:	x) Xxxxxxx 3 xxxx xxxxx x xxxxx xxxxxxxxxx xxxx kybernetické xxxxxxxxxxx, xxxx x) absolvování xxxxxx xx xxxxxx xxxxx x xxxxxxx 1 xxx praxe x xxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx bezpečnosti.
Relevantní xxxxxxxxxxx*:	Xxxxxxxxx Xxxxxxx Xxxxxx (XXX), XxxxXXX Xxxxxxxx +, Xxxxxxxxx Information Xxxxxxxx Xxxxxxx (XXXX), Xxxxxxxxx xx Risk xxx Information Systems Xxxxxxx (XXXXX), Certified Xxxxxxxxxxx Xxxxxxx Xxxxxxxx Xxxxxxxxxxxx (XXXXX), Xxxxxxx XX (xxxxxxxxxxx xxxxxx XXX).
Xxxxx podmínky:	Role xxxx xxxxxxxxxx s xxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx x komunikačních xxxxxxx.

Xxx. 4: Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

Xxxx:	Xxxxxxx kybernetické xxxxxxxxxxx
Xxxxxxx činnosti:	Provádění xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxx:	x) Xxxxxxxxxxx x rámce xxxxxx xxxxxxxxxx xxxxxxxxxxx. x) Xxxxxxx x postupy xxxxxxxxx xxxxxx. x) Role x xxxxxx xxxxxxxxx xxxxxx. x) Xxxxxx provádění xxxxxx XXX bezpečnosti. e) Strategické x xxxxxxxx xxxxxx XXX. x) Akvizice, vývoj x xxxxxxxx XXX. x) Xxxxxx xxxxxxx, údržby x xxxxxx XXX. x) Xxxxxxx xxxxx. x) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxxxxx. x) Xxxxxxxxxx xxxxxx xxxxxxxx. x) XXX xxxxxxxxxx.
Xxxxxxxxxx:	x) Xxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx. x) Xxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx xxxx auditů systému xxxxxx bezpečnosti xxxxxxxxx. x) Xxxxxxxxxxx xxxxxxxx auditů. d) Xxxxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxx. x) Xxxxxxxxx xxxxx plnění xxxxxxxxx požadavků. f) Xxxxxxxxx xxxxxx xx xxxxxxxxx xx XXX a xxxxxxxxxx xxxx kybernetickou xxxxxxxxxx.
Xxxxxxxx x xxxxx:	x) Xxxxxxx 3 xxxx xxxxx v oblasti xxxxxx xxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxx, nebo b) xxxxxxxxxxx xxxxxx xx xxxxxx xxxxx a xxxxxxx 1 xxx xxxxx x oblasti xxxxxx informační xxxx xxxxxxxxxxxx bezpečnosti.
Relevantní xxxxxxxxxxx*:	Xxxxxxxxx Xxxxxxxxxxx Xxxxxxx Xxxxxxx (XXXX), Xxxxxxxxx Internal Xxxxxxx (XXX), Xxxxxxxxx xx Xxxx xxx Xxxxxxxxxxx Xxxxxxx Xxxxxxx (XXXXX), Xxxx Auditor Xxxxxxxxxxx Xxxxxxxx Management Xxxxxx (Lead Auditor XXXX), Xxxxxxx BI (xxxxxxxxxxx xxxxxx ČIA).
Další xxxxxxxx:	x) Xxxx není xxxxxxxxxx x xxxxxx &xxxx;&xxxx; 1. výboru xxx xxxxxx kybernetické xxxxxxxxxxx, &xxxx;&xxxx; 2. xxxxxxxx kybernetické xxxxxxxxxxx, &xxxx;&xxxx; 3. xxxxxxxxxx xxxxxxxxxxxx bezpečnosti,    4. xxxxxxx xxxxxx. x) Xxxx xxxx xxxxxxxxxx s xxxxxx xxxxxxxxxxx xx xxxxxx informačních x xxxxxxxxxxxxx xxxxxxx.

Xxx. 5: Xxxxxx xxxxxx

Xxxx:	Xxxxxx xxxxxx
Xxxxxxx xxxxxxxx:	x) Xxxxxxxxxxx xx xxxxxxxxx rozvoje, xxxxxxx x xxxxxxxxxxx xxxxxx. x) Xxxxxxxxxx s ostatními xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx.
Xxxxxxxx:	x) Xxxxx znalost xxxxxx, xxxxx xx xxxxxxxx. x) Xxxxx znalost xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxxx (například Xxxxxxxx xxx hodnocení xxxxx x rizik).

* Xxxxxxxxxxx xxxx být x jiná než xxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxx splňuje xxxxxxxxx XXX 17 024.

Příloha x. 7 x vyhlášce x. 82/2018 Xx.

Xxxxxx xxxxxxxxxx - xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxxxxx s xxxxxxxxxx dodavateli:

a) xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx (x pohledu xxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxx),

x) xxxxxxxxxx x xxxxxxxxx xxxxxx xxxx,

x) xxxxxxxxxx x autorství xxxxxxxxxxxx xxxx, xxxxxxxxx o xxxxxxxxxxxx licencích,

d) xxxxxxxxxx x kontrole x xxxxxx xxxxxxxxxx (xxxxxxxx xxxxxxxxxxxx auditu),

e) xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxx musí xxx xxxxxxxxx, xx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxxx povinnou xxxxxx a xxxxxxxxxxx x nebudou x xxxxxxx s xxxxxxxxx xxxxxxx xxxxx xx xxxxxxxxxx,

x) ustanovení x xxxxxxxxxx dodavatele dodržovat xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx bezpečnostních xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx,

x) xxxxxxxxxx x xxxxxx xxxx,

x) xxxxxxxxxx x xxxxxxx smluv x obecně závaznými xxxxxxxx xxxxxxxx,

x) ustanovení x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx osobu x

1. xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx souvisejících x xxxxxxx xxxxxxx,

2. způsobu xxxxxx xxxxx xx xxxxxx xxxxxxxxxx x x zbytkových rizicích xxxxxxxxxxxxx x xxxxxxx xxxxxxx,

3. xxxxxxxx změně xxxxxxxx xxxxxx xxxxxxxxxx xxxxx zákona x xxxxxxxxxx xxxxxxxxxxx nebo xxxxx vlastnictví xxxxxxxxx xxxxx, popřípadě xxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxx, využívaných xxxxx dodavatelem k xxxxxx xxxxx smlouvy xx správcem,

j) specifikace xxxxxxxx x xxxxxxx xxxxxxxxxxx při xxxxxxxx xxxxxxx (xxxxxxxxx xxxxxxxxx xxxxxx xxx ukončení xxxxxxxxxx, kdy je xxxxx ještě xxxxxxxx xxxxxx před xxxxxxxxx xxxxxx řešení, xxxxxxx xxx x xxxxxxx),

x) xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx (například zahrnutí xxxxxxxxxx xx xxxxxxxxxxx xxxxx, úkoly dodavatelů xxx aktivaci xxxxxx xxxxxxxxxx xxxxxxxx),

x) xxxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxx xxx, xxxxxxxxxx xxxxx x informací xx xxxxxxxx správcem,

m) xxxxxxxx xxx likvidaci xxx,

x) ustanovení x xxxxx xxxxxxxxxxxx odstoupit xx smlouvy x xxxxxxx xxxxxxxx xxxxx xxxxxxxx nad xxxxxxxxxxx xxxx xxxxx xxxxxxxx xxx xxxxxxxxx aktivy xxxxxxxxxxx dodavatelem k xxxxxx podle xxxxxxx x

x) xxxxxxxxxx x xxxxxxxx xx xxxxxxxx xxxxxxxxxx.

Příloha x. 8 x xxxxxxxx x. 82/2018 Sb.

Vzor Formuláře xxx xxxxxxx xxxxxxxxxxx xxxxx

Vyplnitelný formulář ve formátu PDF

Informace

Právní xxxxxxx x. 82/2018 Xx. nabyl xxxxxxxxx xxxx 28.5.2018.

Ke xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.

Právní xxxxxxx x. 82/2018 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 264/2025 Sb. x xxxxxxxxx xx 1.11.2025.

Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x odkazech xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.

1) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2016/1148 xx xxx 6. července 2016 x xxxxxxxxxx x zajištění vysoké xxxxxxxx xxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx x Xxxx.